CVE-2019-16025 in Emergency Responder
Tóm tắt
Bởi VulDB • 08/06/2026
Một lỗ hổng trong khung ứng dụng web của Cisco Emergency Responder có thể cho phép một kẻ tấn công từ xa đã xác thực thực hiện cuộc tấn công cross-site scripting (XSS) chống lại người dùng giao diện quản lý dựa trên web. Lỗ hổng này tồn tại do việc kiểm tra tính hợp lệ không đầy đủ đối với một số tham số được truyền đến máy chủ web của phần mềm bị ảnh hưởng. Kẻ tấn công có thể khai thác lỗ hổng này bằng cách thuyết phục người dùng truy cập vào một liên kết độc hại hoặc chặn yêu cầu của người dùng dành cho giao diện web bị ảnh hưởng và chèn mã độc vào yêu cầu đó. Việc khai thác thành công có thể cho phép kẻ tấn công thực thi các đoạn script tùy ý trong ngữ cảnh của giao diện quản lý dựa trên web bị ảnh hưởng hoặc truy cập thông tin nhạy cảm, được lưu trữ trong trình duyệt.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.