Cisco Unified Intelligence CenterソフトウェアのWebベース管理インターフェイスの脆弱性により、認証されていないリモートの攻撃者が、影響を受けるシステムにおけるWebベース管理インターフェイスのユーザーに対してクロスサイトスクリプティング（XSS）攻撃を実行する可能性があります。この脆弱性は、ユーザー指定値の入力検証が不十分であることが原因です。攻撃者がこの脆弱性を悪用して、特定のリンクをクリックするようユーザーを誘導する可能性があります。悪用に成功すると、攻撃者がユーザーの権限で影響を受けるシステムにWebブラウザ経由で任意のリクエストを送信する可能性があります。

検出

Cisco Unified Intelligence Centerソフトウェアのクロスサイトスクリプティングの脆弱性

medium Nessus プラグイン ID 129822

変更ログが見つかりません