自己報告されたバージョンによると、Cisco Data Center Network Manager は、ユーザー指定の入力の検証が不適切なことによる Web ベースの管理インターフェイスにおける脆弱性の影響を受けます。認証されたリモートの攻撃者がこれを悪用し、細工されたリンクをクリックするようインターフェイスのユーザーを誘導して、影響を受けるインターフェイスのコンテキストで任意のスクリプトコードを実行したり、ブラウザベースの秘密情報にアクセスする可能性があります。

詳細については、付属の Cisco BID および Cisco Security Advisory を参照してください。

検出

Cisco Data Center Network Manager の XSS (cisco-sa-dcnm-xss-JnHSWG5C)

medium Nessus プラグイン ID 140101

変更ログが見つかりません