リモートホストにインストールされている Cisco Evolved Programmable Network Manager のバージョンは 7.0 か、それ以前です。したがって、クロスサイトスクリプティング (XSS) の脆弱性の影響を受けます。ユーザー入力の検証が不十分なため、認証されていないリモートの攻撃者が、影響を受けるデバイスのユーザーインターフェースの特定のページに悪意のあるコードを注入する可能性があります。悪用に成功すると、攻撃者が影響を受けるインターフェースのコンテキストで任意のコードを実行したり、ブラウザベースの秘密情報にアクセスしたりする可能性があります。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Cisco Evolved Programmable Network Manager の XSS (cisco-sa-pi-epnm-storedxss-tTjO62r)

medium Nessus プラグイン ID 180168

バージョン 1.0