Cisco Unified Intelligence Center XSScisco-sa-cc-xss-MrNAH5Jh

medium Nessus プラグイン ID 302161

Language:

概要

リモートホストに、ベンダー提供のセキュリティパッチがありません。

説明

Cisco Unified Intelligence CenterのWebベースの管理インターフェイスの脆弱性により、認証されていないリモートの攻撃者が、インターフェイスのユーザーに対してクロスサイトスクリプティングXSS攻撃を仕掛ける可能性があります。この脆弱性は、ユーザー指定入力の検証が不十分であることが原因です。攻撃者がこの脆弱性を悪用して、このインターフェースのユーザーに細工されたリンクをクリックするよう誘導する可能性があります。悪用に成功すると、攻撃者が影響を受けるインターフェースのコンテキストで任意のスクリプトコードを実行したり、ブラウザーベースの秘密情報にアクセスしたりする可能性があります。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。