Уязвимость компонента «chat feed» программного средства автоматизации взаимодействия с заказчиками Cisco SocialMiner, позволяющая нарушителю внедрить произвольный код в загружаемую веб-страницу

Уязвимость компонента «chat feed» программного средства автоматизации взаимодействия с заказчиками Cisco SocialMiner существует из-за непринятия мер по защите структуры веб-страницы. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, внедрить произвольный код в загружаемую веб-страницу в результате перехода пользователя по специально сформированной ссылке

CVE: CVE-2019-1668
CVSS v2.0: 6.4