漏洞详情
CNVD编号 | CNVD-2017-15832 |
---|---|
漏洞标题 | Cisco PI/EPNM跨站脚本漏洞 |
严重等级 | 中 |
影响产品 | Cisco Evolved Programmable Network Manager 0 |
漏洞类型 | 通用软硬件漏洞 |
发现时间 | 2017-06-23 |
公开时间 | 2017-07-21 |
发现者 | Cisco |
解决方案 | Cisco已经为此发布了一个安全公告(cisco-sa-20170621-piepnm4)以及相应补丁: https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20170621-piepnm4 |
漏洞描述 | Cisco Prime Infrastructure是通过思科技术LMS和NCS进行无线管理的解决方案。 Cisco Prime Infrastructure (PI)、Evolved Programmable Network Manager (EPNM)在web管理接口中存在安全漏洞,未经验证的远程攻击者执行基于DOM的跨站脚本攻击。 |
返回漏洞库首页