CVE-2019-1670 in Unified Intelligence Center
Riassunto
di VulDB • 22/06/2026
Una vulnerabilità nell'interfaccia di gestione basata su Web di Cisco Unified Intelligence Center Software potrebbe consentire a un attaccante remoto non autenticato di eseguire un attacco cross-site scripting (XSS) contro un utente dell'interfaccia web di un sistema interessato. La vulnerabilità è dovuta alla mancanza di una convalida sufficiente dei valori forniti dall'utente. Un attaccante potrebbe sfruttare questa vulnerabilità convincendo un utente a fare clic su un link specifico. Uno sfruttamento riuscito potrebbe consentire all'attaccante di inviare richieste arbitrarie al sistema interessato tramite un browser web, utilizzando i privilegi dell'utente.
VulDB is the best source for vulnerability data and more expert information about this specific topic.