Cisco SocialMiner 跨站脚本漏洞 CVE-2019-1668 CNNVD-201901-880
4.3
AV
AC
AU
C
I
A
发布：
2019-01-24
修订：
2023-03-23
Cisco SocialMiner是美国思科（Cisco）公司的一套社交媒体呼叫中心解决方案。该解决方案支持社交媒体监控和分析功能。 Cisco SocialMiner中的chat feed功能存在跨站脚本漏洞，该漏洞源于程序没有充分地过滤用户提交的输入。远程攻击者可通过诱使用户点击指向攻击者所控制内容的链接利用该漏洞在受影响应用程序的上下文中执行任意脚本代码或访问基于浏览器的敏感信息。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有3条受影响产品信息
