CVE-2019-16025

Cisco Emergency Responder'ın web çerçevesindeki bir güvenlik açığı, kimliği doğrulanmış uzak bir saldırganın, web tabanlı yönetim arayüzü kullanıcısına karşı siteler arası betik çalıştırma (XSS) saldırısı gerçekleştirmesine izin verebilir. Güvenlik açığı, etkilenen yazılımın web sunucusuna iletilen bazı parametrelerin yetersiz doğrulanmasından kaynaklanmaktadır. Bir saldırgan, bir kullanıcıyı kötü amaçlı bir bağlantıya erişmeye ikna ederek veya etkilenen web arayüzüne yönelik bir kullanıcı isteğini yakalayıp bu isteğe kötü amaçlı kod enjekte ederek bu güvenlik açığından faydalanabilir. Başarılı bir istismar, saldırganın etkilenen web tabanlı yönetim arayüzü bağlamında rastgele betik kodu yürütmesine veya tarayıcı tabanlı hassas bilgilere erişmesine olanak tanıyabilir.