CVE-2019-1668 in SocialMiner
要約
〜によって VulDB • 2026年06月27日
Cisco SocialMinerのチャットフィード機能には脆弱性があり、認証されていないリモート攻撃者が影響を受けるシステムのWebベースユーザーインターフェースの利用者に対してクロスサイトスクリプティング（XSS）攻撃を実行できる可能性があります。この脆弱性は、HTTPリクエストの一部としてチャットフィードに提供されるユーザー入力の検証が不十分であることに起因します。攻撃者は、ユーザーを攻撃者の制御下にあるコンテンツへのリンクへ誘導することで、この脆弱性を悪用できます。成功した場合、攻撃者は影響を受けるインターフェースのコンテキスト内で任意のスクリプトコードを実行したり、ブラウザベースの情報にアクセスしたりできる可能性があります。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.