Cisco PI 跨站脚本漏洞

CNNVD-ID编号	CNNVD-201901-305	CVE编号	CVE-2018-15457
发布时间	2019-01-10	更新时间	2019-10-17
漏洞类型	跨站脚本	漏洞来源	This vulnerability was found during internal security testing.
危险等级	中危	威胁类型	远程
厂商	N/A

漏洞介绍

Cisco Prime Infrastructure（PI）是美国思科（Cisco）公司的一套通过Cisco Prime LAN Management Solution（LMS）和Cisco Prime Network Control System（NCS）技术进行无线管理的解决方案。

Cisco PI中的基于Web的管理界面存在跨站脚本漏洞，该漏洞源于程序没有充分的验证用户提交的数据。远程攻击者可通过诱使用户点击恶意制作的链接利用该漏洞在受影响界面的上下文中执行任意脚本代码或访问基于浏览器的敏感信息。

目前厂商已发布升级了Cisco PI 跨站脚本漏洞的补丁，Cisco PI 跨站脚本漏洞的补丁获取链接：

https://bst.cloudapps.cisco.com/bugsearch/bug/CSCvm74707

暂无