Cisco Integrated Management Controller Virtual Keyboard Video Monitor の格納型 XSScisco-sa-ucs-kvmsxss-6h7AnUyk

medium Nessus プラグイン ID 261468

Language:

概要

リモートデバイスに、ベンダーが提供したセキュリティパッチがありません。

説明

自己報告されたバージョンによると、Cisco Integrated Management Controller Virtual Keyboard Video Monitor Storedクロスサイトスクリプティングは脆弱性の影響を受けます。

- Cisco Integrated Management Controller IMCの Virtual Keyboard Video MonitorvKVM接続処理の脆弱性により、低い権限を持つ認証されたリモートの攻撃者が、蓄積型クロスサイトスクリプティングXSS攻撃をインターフェイスのユーザーに対して行うことが可能です。。この脆弱性は、影響を受けるシステムのウェブベース管理インターフェースによるユーザー指定の入力の検証が不十分であることが原因です。攻撃者がこの脆弱性を悪用して、インターフェイスの特定のデータフィールドに悪意のあるコードを挿入する可能性があります。悪用に成功すると、攻撃者が影響を受けるインターフェースのコンテキストで任意のスクリプトコードを実行したり、ブラウザベースの秘密情報にアクセスしたりする可能性があります。この脆弱性を悪用するには、攻撃者は、影響を受けるデバイスでvKVMアクセスを許可する権限を持つ有効なユーザー認証情報を持っている必要があります。注意: 影響を受ける vKVM クライアントも、Cisco UCS Manager に含まれています。
(CVE-2025-20342)

詳細については、付属の Cisco BID および Cisco Security Advisory を参照してください。