自己報告されたバージョン番号によると、リモートホストで実行されている Cisco Application Policy Infrastructure Controller Enterprise Module（APIC-EM）アプリケーションは、バージョン 1.1 です。このため、入力をユーザーに返す前に不適切にサニタイズしているため、折り返し型クロスサイトスクリプティングの脆弱性の影響を受けます。リモートの攻撃者はこれを悪用して、特別に細工されたリクエストから、ユーザーのブラウザセッションで任意のスクリプトコードを実行することができます。

検出

Cisco APIC-EM 1.1 詳細不明な XSS（credentialed check）

medium Nessus プラグイン ID 88595

変更ログが見つかりません