Cisco Unified Intelligence Centerのクロスサイトスクリプティングの脆弱性

medium Nessus プラグイン ID 129821

Language:

概要

リモートホストに、ベンダー提供のセキュリティパッチがありません。

説明

Cisco Unified Intelligence CenterソフトウェアのWebフレームワークコードの脆弱性により、認証されていないリモートの攻撃者が、影響を受けるシステムにおけるWebベース管理インターフェイスのユーザーに対してクロスサイトスクリプティング（XSS）攻撃を実行する可能性があります。この脆弱性は、影響を受けるソフトウェアのWebサーバーに渡される一部のパラメーターの入力検証が不十分であることが原因です。攻撃者がこの脆弱性を悪用し、ユーザーを誘導して悪意のあるリンクをクリックさせたり、ユーザーのリクエストを傍受してリクエストに悪意のあるコードを挿入したりする可能性があります。悪用に成功すると、攻撃者が影響を受けるサイトのコンテキストで任意のスクリプトコードを実行したり、ブラウザーベースの秘密性情報にアクセスしたりする可能性があります。