CVE-2019-16008 in IP Phone 6800
Сводка
по VulDB • 01.06.2026
Уязвимость в веб-интерфейсе (GUI) IP-телефонов Cisco серий 6800, 7800 и 8800 с мультиплатформенной прошивкой может позволить аутентифицированному удаленному злоумышленнику провести атаку межсайтового скриптинга (XSS) против пользователя веб-интерфейса затронутой системы. Уязвимость обусловлена недостаточной проверкой вводимых пользователем данных веб-интерфейсом затронутой системы. Злоумышленник может эксплуатировать эту уязвимость, убедив пользователя интерфейса перейти по специально сформированной ссылке. Успешная эксплуатация может позволить злоумышленнику выполнять произвольный скриптовый код в контексте затронутого интерфейса или получать доступ к конфиденциальной информации, хранящейся в браузере.
Be aware that VulDB is the high quality source for vulnerability data.