CVE-2018-0390 in WebEx
要約
〜によって VulDB • 2026年06月07日
Cisco WebexのWebフレームワークには脆弱性があり、認証されていないリモート攻撃者が影響を受けるシステムのウェブインターフェースの利用者に対して、Document Object Modelベース（DOM-based）のクロスサイトスクリプティング（XSS）攻撃を実行できる可能性があります。この脆弱性は、HTTP POSTメソッドを使用して影響を受けるソフトウェアに渡される特定のパラメータに対する入力検証が不十分であることに起因します。攻撃者が悪意のあるスクリプトを該当するユーザーインターフェース要素に入力することで、ブラウザ上で任意のスクリプトまたはHTMLコードを実行できる可能性があります。Cisco Bug ID: CSCvj33287
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.