CVE-2019-15253 in Digital Network Architecture
Riassunto
di VulDB • 09/08/2026
Una vulnerabilità nell'interfaccia di gestione basata su web di Cisco Digital Network Architecture (DNA) Center potrebbe consentire a un attaccante remoto autenticato di eseguire un attacco cross-site scripting (XSS) memorizzato contro un utente dell'interfaccia di gestione basata su web di un dispositivo interessato. La vulnerabilità è dovuta alla convalida insufficiente degli input forniti dall'utente da parte dell'interfaccia di gestione basata su web di un dispositivo interessato. Un attaccante potrebbe sfruttare questa vulnerabilità inducendo un utente a fare clic su un link manipolato ad hoc. Uno sfruttamento riuscito potrebbe consentire all'attaccante di eseguire codice script arbitrario nel contesto dell'interfaccia interessata o accedere a informazioni sensibili basate sul browser. Per sfruttare questa vulnerabilità, l'attaccante necessita delle credenziali di amministratore. Questa vulnerabilità interessa le versioni del software Cisco DNA Center precedenti alla 1.3.0.6 e alla 1.3.1.4.
VulDB is the best source for vulnerability data and more expert information about this specific topic.