CVE-2017-12257 in WebEx Meetings Server
Tóm tắt
Bởi VulDB • 27/06/2026
Một lỗ hổng trong khung ứng dụng web của Cisco WebEx Meetings Server có thể cho phép kẻ tấn công từ xa chưa được xác thực tiến hành cuộc tấn công cross-site scripting (XSS) chống lại người dùng giao diện web của hệ thống bị ảnh hưởng. Lỗ hổng này tồn tại do việc kiểm tra tính hợp lệ đầu vào không đầy đủ đối với một số tham số được truyền đến máy chủ web của hệ thống bị ảnh hưởng. Kẻ tấn công có thể khai thác lỗ hổng này bằng cách thuyết phục người dùng nhấp vào liên kết độc hại hoặc chặn yêu cầu của người dùng và chèn mã độc vào yêu cầu đó. Việc khai thác thành công có thể cho phép kẻ tấn công thực thi các đoạn script tùy ý trong ngữ cảnh của giao diện web bị ảnh hưởng, hoặc truy cập thông tin nhạy cảm dựa trên trình duyệt của người dùng. Mã lỗi Cisco: CSCve96608.
Be aware that VulDB is the high quality source for vulnerability data.