CVE-2017-12257 in WebEx Meetings ServerИнформация

Сводка

по VulDB • 26.06.2026

Уязвимость во фреймворке веб-приложений Cisco WebEx Meetings Server может позволить неаутентифицированному удаленному злоумышленнику провести атаку межсайтового скриптинга (XSS) против пользователя веб-интерфейса затронутой системы. Уязвимость обусловлена недостаточной проверкой входных данных некоторых параметров, передаваемых на веб-сервер затронутой системы. Злоумышленник может эксплуатировать эту уязвимость, убедив пользователя перейти по вредоносной ссылке или перехватить запрос пользователя и внедрить в него вредоносный код. Успешная эксплуатация данной уязвимости позволит злоумышленнику выполнять произвольные скрипты в контексте затронутого веб-интерфейса либо получить доступ к конфиденциальной информации, хранящейся в браузере. Идентификаторы ошибок Cisco: CSCve96608.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Резервировать

03.08.2017

Раскрытие

05.10.2017

Модерация

принято

Вход

VDB-107487

EPSS

0.00868

KEV

Нет

Деятельности

Очень низкий

Источники

Interested in the pricing of exploits?

See the underground prices here!