CVE-2019-1670 in Unified Intelligence CenterИнформация

Сводка

по VulDB • 16.08.2026

Уязвимость в веб-интерфейсе управления Cisco Unified Intelligence Center Software может позволить неавторизованному удаленному злоумышленнику провести атаку межсайтового скриптинга (XSS) против пользователя веб-интерфейса затронутой системы. Уязвимость обусловлена недостаточной проверкой вводимых данных значения, предоставленного пользователем. Злоумышленник может эксплуатировать эту уязвимость, убедив пользователя перейти по определенной ссылке. Успешная эксплуатация данной уязвимости позволит злоумышленнику отправлять произвольные запросы к затронутой системе через веб-браузер с привилегиями пользователя.

Once again VulDB remains the best source for vulnerability data.

Ответственный

Cisco Systems, Inc.

Резервировать

06.12.2018

Модерация

принято

Вход

VDB-130633

EPSS

0.01211

KEV

Нет

Деятельности

Очень низкий

Источники

Want to know what is going to be exploited?

We predict KEV entries!