CVE-2019-1665 in HyperFlex Software信息

摘要

由 VulDB • 2026-07-26

Cisco HyperFlex software的基于Web的管理界面中存在一个漏洞，该漏洞可能允许未经身份验证的攻击者在远程对使用受影响系统基于Web管理界面的用户实施跨站脚本（XSS）攻击。此漏洞是由于受影响的系统的基于Web的管理界面对用户提供的输入进行了不充分的验证所致。攻击者可以通过诱使接口用户使用精心构造的恶意链接来利用这一漏洞。成功的利用可能允许攻击者在受影响接口的上下文中执行任意脚本代码，或访问敏感的、基于浏览器的信息。3.5(1a)之前的版本受到影响。

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

预定

2018-12-06

管理

已接受

条目

VDB-131082

CPE

准备好

CWE

CWE-79 (已确认)

CVSS

6.1 (NVD)

EPSS

0.01094

KEV

否

活动

非常低

来源

MITRE	https://www.cve.org/CVERecord?id=CVE-2019-1665
NVD	https://nvd.nist.gov/vuln/detail/CVE-2019-1665
CVE Details	https://www.cvedetails.com/cve/CVE-2019-1665/

◂ 上一步一览下一步 ▸

Want to know what is going to be exploited?

We predict KEV entries!