リモートホストにインストールされている Cisco Evolved Programmable Network Manager のバージョンは 7.1 より前です。したがって、クロスサイトスクリプティング (XSS) の脆弱性の影響を受けます。ユーザー入力の検証が不十分なため、認証されたリモートの攻撃者は、影響を受けるインターフェースのユーザーを誘導して特別に細工されたページを表示させることで、ユーザーのコンテキストにおいて悪意のある HTML やスクリプトコンテンツを実行する可能性があります。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Cisco Evolved Programmable Network Manager の XSS (cisco-sa-pi-epnm-BFjSRJP5)

medium Nessus プラグイン ID 180170

バージョン 1.0