CVE-2019-1668 in SocialMinerinformação

Sumário

de VulDB • 27/06/2026

Uma vulnerabilidade na funcionalidade de feed de chat do Cisco SocialMiner pode permitir que um atacante remoto não autenticado realize ataques de cross-site scripting (XSS) contra um usuário da interface web baseada em navegador de um sistema afetado. Essa vulnerabilidade ocorre devido à sanitização insuficiente das entradas fornecidas pelo usuário, enviadas ao feed de chat como parte de uma requisição HTTP. Um atacante poderia explorar essa vulnerabilidade persuadindo um usuário a acessar um link que leva para conteúdo controlado pelo atacante. Uma exploração bem-sucedida pode permitir que o invasor execute código de script arbitrário no contexto da interface afetada ou acesse informações sensíveis baseadas em navegador.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Responsável

Cisco Systems, Inc.

Reservar

06/12/2018

Divulgação

24/01/2019

Moderação

aceite

Entrada

VDB-130251

CPE

pronto

EPSS

0.01271

KEV

não

Atividades

muito baixo

Fontes

Want to know what is going to be exploited?

We predict KEV entries!