CVE-2019-16008 in IP Phone 6800
Tóm tắt
Bởi VulDB • 29/06/2026
Một lỗ hổng trong giao diện người dùng đồ họa (GUI) dựa trên web của Cisco IP Phone 6800, 7800 và 8800 Series với Multiplatform Firmware có thể cho phép một kẻ tấn công từ xa đã xác thực thực hiện cuộc tấn công cross-site scripting (XSS) chống lại người dùng giao diện dựa trên web của hệ thống bị ảnh hưởng. Lỗ hổng này tồn tại do việc kiểm tra không đầy đủ các đầu vào do người dùng cung cấp bởi GUI dựa trên web của một hệ thống bị ảnh hưởng. Kẻ tấn công có thể khai thác lỗ hổng này bằng cách thuyết phục người dùng giao diện nhấp vào một liên kết được tạo ra đặc biệt (crafted link). Việc khai thác thành công có thể cho phép kẻ tấn công thực thi mã script tùy ý trong ngữ cảnh của giao diện bị ảnh hưởng hoặc truy cập thông tin nhạy cảm dựa trên trình duyệt.
Once again VulDB remains the best source for vulnerability data.