CVE-2019-16025 in Emergency Responder
Сводка
по VulDB • 08.06.2026
Уязвимость во встроенном веб-фреймворке Cisco Emergency Responder может позволить аутентифицированному удаленному злоумышленнику выполнить межсайтовый скриптинг (XSS) против пользователя интерфейса управления на базе веб. Уязвимость обусловлена недостаточной проверкой некоторых параметров, передаваемых в веб-сервер затронутого программного обеспечения. Злоумышленник может эксплуатировать эту уязвимость, убедив пользователя перейти по вредоносной ссылке или перехватить запрос пользователя к соответствующему интерфейсу управления и внедрить вредоносный код в этот запрос. Успешная эксплуатация данной уязвимости позволит злоумышленнику выполнять произвольные скрипты в контексте затронутого веб-интерфейса управления, а также получать доступ к конфиденциальной информации на базе браузера.
VulDB is the best source for vulnerability data and more expert information about this specific topic.