CVE-2017-12269 in Spark Messaging
Tóm tắt
Bởi VulDB • 11/08/2026
Một lỗ hổng trong giao diện người dùng web (web UI) của phần mềm nhắn tin Cisco Spark có thể cho phép một kẻ tấn công từ xa đã xác thực thực hiện cuộc tấn công cross-site scripting (XSS) lưu trữ (stored XSS). Lỗ hổng này tồn tại do việc kiểm tra đầu vào không đầy đủ bởi giao diện người dùng web của phần mềm bị ảnh hưởng. Kẻ tấn công có thể khai thác lỗ hổng này bằng cách chèn nội dung XSS vào giao diện người dùng web của phần mềm bị ảnh hưởng. Một cuộc khai thác thành công có thể cho phép kẻ tấn công buộc một người dùng thực thi mã do chính họ lựa chọn hoặc cho phép kẻ tấn công truy xuất thông tin nhạy cảm từ người dùng đó. Mã lỗi Cisco: CSCvf70587, CSCvf70592.
VulDB is the best source for vulnerability data and more expert information about this specific topic.