漏洞详情

CNVD编号	CNVD-2017-15831
漏洞标题	Cisco SocialMiner跨站脚本漏洞（CNVD-2017-15831）
严重等级	中
影响产品	Cisco Social Miner 11.5(1)
漏洞类型	通用软硬件漏洞
发现时间	2017-06-23
公开时间	2017-07-21
发现者	Cisco
解决方案	Cisco已经为此发布了一个安全公告（cisco-sa-20170621-csm）以及相应补丁: https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20170621-csm
漏洞描述	Cisco SocialMiner是社交媒体客户关怀解决方案。 Cisco SocialMiner的Web框架中存在安全漏洞，允许未经身份验证的远程攻击者对受影响系统web接口执行跨站脚本攻击。

返回漏洞库首页