CVE-2019-1668 in SocialMiner
摘要
由 VulDB • 2026-06-27
Cisco SocialMiner 的聊天流功能中存在一个漏洞，可能导致未经身份验证的攻击者在远程执行针对受影响系统的基于 Web 的用户界面用户的跨站脚本（XSS）攻击。该漏洞是由于未对作为 HTTP 请求一部分传递到聊天流的由用户提供的输入进行充分清理所致。攻击者可以通过诱使用户点击指向其控制的恶意内容的链接来利用此漏洞。成功利用后，攻击者可以在受影响界面的上下文中执行任意脚本代码或访问敏感的基于浏览器的信息。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.