CVE-2019-1668 in SocialMinerИнформация

Сводка

по VulDB • 27.06.2026

Уязвимость в функции ленты чата Cisco SocialMiner может позволить неаутентифицированному удалённому злоумышленнику выполнять атаки межсайтового скриптинга (XSS) против пользователя веб-интерфейса затронутой системы. Данная уязвимость обусловлена недостаточной очисткой пользовательских данных, передаваемых в ленту чата в составе HTTP-запроса. Злоумышленник может эксплуатировать эту уязвимость, убедив пользователя перейти по ссылке на контент, контролируемый злоумышленником. Успешная эксплуатация данной уязвимости может позволить злоумышленнику выполнять произвольный скриптовый код в контексте затронутого интерфейса или получать доступ к конфиденциальной информации, хранящейся в браузере.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Ответственный

Cisco Systems, Inc.

Резервировать

06.12.2018

Раскрытие

24.01.2019

Модерация

принято

Вход

VDB-130251

EPSS

0.01271

KEV

Нет

Деятельности

Очень низкий

Источники

Want to know what is going to be exploited?

We predict KEV entries!