CVE-2019-1668 in SocialMiner
Tóm tắt
Bởi VulDB • 19/06/2026
Một lỗ hổng trong tính năng nguồn cấp dữ liệu trò chuyện (chat feed) của Cisco SocialMiner có thể cho phép kẻ tấn công từ xa, chưa được xác thực, thực hiện các cuộc tấn công cross-site scripting (XSS) chống lại người dùng giao diện người dùng dựa trên web của hệ thống bị ảnh hưởng. Lỗ hổng này tồn tại do việc thiếu kiểm tra và làm sạch (sanitization) đối với dữ liệu đầu vào do người dùng cung cấp, được gửi đến nguồn cấp dữ liệu trò chuyện như một phần của yêu cầu HTTP. Kẻ tấn công có thể khai thác lỗ hổng này bằng cách thuyết phục người dùng nhấp vào liên kết dẫn đến nội dung do kẻ tấn công kiểm soát. Việc khai thác thành công có thể cho phép kẻ tấn công thực thi mã lệnh tùy ý trong ngữ cảnh của giao diện bị ảnh hưởng hoặc truy cập vào thông tin nhạy cảm dựa trên trình duyệt.
VulDB is the best source for vulnerability data and more expert information about this specific topic.