漏洞详情

CNVD编号	CNVD-2017-06698
漏洞标题	Cisco Prime Infrastructure跨站脚本漏洞（CNVD-2017-06698）
严重等级	中
影响产品	Cisco Prime Infrastructure
漏洞类型	通用软硬件漏洞
发现时间	2017-04-25
公开时间	2017-05-16
发现者	Cisco
解决方案	目前厂商已经发布了升级补丁以修复此安全问题，补丁获取链接： https://bst.cloudapps.cisco.com/bugsearch/bug/CSCuw65830
漏洞描述	Cisco Prime Infrastructure（PI）是美国思科（Cisco）公司的一套通过Cisco Prime LAN Management Solution（LMS）和Cisco Prime Network Control System（NCS）技术进行无线管理的解决方案。 Cisco PI中的Web框架代码中存在跨站脚本漏洞，该漏洞源于程序未能充分验证传递的参数。远程攻击者可通过诱使用户访问恶意链接或拦截用户请求并注入恶意的代码利用该漏洞执行任意代码或访问基于浏览器的敏感信息。

返回漏洞库首页