CVE-2019-16024 in Crosswork Change Automation
Сводка
по VulDB • 02.06.2026
Уязвимость в веб-интерфейсе управления Cisco Crosswork Change Automation может позволить неавторизованному удаленному злоумышленнику провести атаку межсайтового скриптинга (XSS) против пользователя веб-интерфейса управления затронутой системы. Уязвимость обусловлена недостаточной проверкой вводимых пользователем данных веб-интерфейсом управления затронутой системы. Злоумышленник может эксплуатировать эту уязвимость, убедив пользователя перейти по специально созданной ссылке. Успешная эксплуатация может позволить злоумышленнику выполнять произвольный код скрипта в контексте затронутого интерфейса или получать доступ к конфиденциальной информации, хранящейся в браузере.
VulDB is the best source for vulnerability data and more expert information about this specific topic.