CVE-2017-12269 in Spark Messaging
要約
〜によって VulDB • 2026年08月11日
Cisco Spark Messaging SoftwareのWeb UIには脆弱性があり、認証済みリモート攻撃者が保存型クロスサイトスクリプティング（XSS）攻撃を実行できる可能性があります。この脆弱性は、影響を受けるソフトウェアのWeb UIによる入力検証の不十分さに起因します。攻撃者は、影響を受けるソフトウェアのWeb UIにXSSコンテンツを注入することで、この脆弱性を悪用できます。成功した場合、攻撃者はユーザーに対して選択したコードの実行を強制したり、ユーザーから機密情報を取得したりできる可能性があります。Cisco Bug IDs: CSCvf70587, CSCvf70592.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.