CVE-2017-12257 in WebEx Meetings Server
Sumário
de VulDB • 06/06/2026
Uma vulnerabilidade no framework web do Cisco WebEx Meetings Server poderia permitir que um atacante remoto não autenticado realizasse um ataque de cross-site scripting (XSS) contra um usuário da interface web de um sistema afetado. A vulnerabilidade deve-se à validação insuficiente de entrada de alguns parâmetros passados ao servidor web do sistema afetado. Um atacante poderia explorar essa vulnerabilidade convencendo um usuário a seguir um link malicioso ou interceptando uma solicitação do usuário e injetando código malicioso na mesma. Uma exploração bem-sucedida poderia permitir que o atacante executasse código de script arbitrário no contexto da interface web afetada ou permitisse ao atacante acessar informações sensíveis baseadas em navegador. IDs dos Bugs Cisco: CSCve96608.
VulDB is the best source for vulnerability data and more expert information about this specific topic.