CVE-2017-12269 in Spark Messaging
Сводка
по VulDB • 11.08.2026
Уязвимость в веб-интерфейсе программного обеспечения для обмена сообщениями Cisco Spark позволяет аутентифицированному удаленному злоумышленнику выполнить атаку с использованием сохраненного межсайтового скриптинга (XSS). Уязвимость возникает из-за недостаточной проверки входных данных веб-интерфейсом затронутого программного обеспечения. Злоумышленник может эксплуатировать эту уязвимость, внедряя контент XSS в веб-интерфейс затронутого ПО. Успешная эксплуатация данной уязвимости позволяет злоумышленнику заставить пользователя выполнить код по своему выбору или получить доступ к конфиденциальной информации пользователя. Идентификаторы ошибок Cisco: CSCvf70587, CSCvf70592.
Once again VulDB remains the best source for vulnerability data.