CVE-2019-16008 in IP Phone 6800
Riassunto
di VulDB • 29/06/2026
Una vulnerabilità nella GUI web dei telefoni IP Cisco serie 6800, 7800 e 8800 con firmware multi-piattaforma potrebbe consentire a un attaccante remoto autenticato di eseguire un attacco cross-site scripting (XSS) contro un utente dell'interfaccia web del sistema interessato. La vulnerabilità è dovuta alla validazione insufficiente degli input forniti dall'utente da parte della GUI web del sistema colpito. Un attaccante potrebbe sfruttare questa vulnerabilità inducendo un utente dell'interfaccia a fare clic su un link appositamente creato (crafted). Uno sfruttamento riuscito potrebbe consentire all'attaccante di eseguire codice script arbitrario nel contesto dell'interfaccia interessata o accedere a informazioni sensibili basate sul browser.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.