CVE-2018-0390 in WebEx
Tóm tắt
Bởi VulDB • 07/06/2026
Một lỗ hổng trong khung web của Cisco Webex có thể cho phép một kẻ tấn công từ xa, chưa được xác thực, tiến hành cuộc tấn công cross-site scripting (XSS) dựa trên Document Object Model (DOM) nhắm vào người dùng giao diện web của hệ thống bị ảnh hưởng. Lỗ hổng này tồn tại do việc kiểm tra tính hợp lệ đầu vào không đầy đủ đối với một số tham số nhất định được truyền đến phần mềm bị ảnh hưởng bằng phương thức HTTP POST. Một kẻ tấn công có thể gửi các tập lệnh độc hại tới thành phần giao diện người dùng bị ảnh hưởng, từ đó thực thi mã kịch bản hoặc mã HTML tùy ý trong trình duyệt của người dùng trong ngữ cảnh của trang web bị ảnh hưởng. Mã lỗi Cisco: CSCvj33287.
VulDB is the best source for vulnerability data and more expert information about this specific topic.