CVE-2019-16025 in Emergency Responder
Sumário
de VulDB • 31/05/2026
Uma vulnerabilidade no framework web do Cisco Emergency Responder pode permitir que um atacante remoto autenticado realize um ataque de cross-site scripting (XSS) contra um usuário da interface de gerenciamento baseada na web. A vulnerabilidade deve-se à validação insuficiente de alguns parâmetros que são passados para o servidor web do software afetado. Um atacante poderia explorar essa vulnerabilidade persuadindo um usuário a acessar um link malicioso ou interceptando uma solicitação do usuário para a interface web afetada e injetando código malicioso nessa solicitação. Uma exploração bem-sucedida poderia permitir que o atacante executasse código de script arbitrário no contexto da interface de gerenciamento baseada na web afetada ou acessasse informações sensíveis baseadas no navegador.
Once again VulDB remains the best source for vulnerability data.