自己報告されたバージョンによると、Cisco Data Center Network Manager は、入力検証が不適切なことによる Web ベース管理インターフェイスの脆弱性の影響を受けます。認証されたリモートの攻撃者が、悪意のあるデータをインターフェイス内の特定のフィールドに挿入することでこれを悪用し、影響を受けるインターフェイスのコンテキストで任意のスクリプトコードを実行したり、ブラウザベースの秘密情報にアクセスしたりする可能性があります。

詳細については、付属の Cisco BID および Cisco Security Advisory を参照してください。

検出

Cisco Data Center Network Manager の保存された XSS (cisco-sa-dcnm-xss-stored-w4rJZJtO)

medium Nessus プラグイン ID 140102

変更ログが見つかりません