Cisco Prime Infrastructure 跨站脚本漏洞 CVE-2017-6611 CNNVD-201704-1060

4.3 AV AC AU C I A
发布: 2017-04-20
修订: 2017-07-11

Cisco Prime Infrastructure(PI)是美国思科(Cisco)公司的一套通过Cisco Prime LAN Management Solution(LMS)和Cisco Prime Network Control System(NCS)技术进行无线管理的解决方案。 Cisco PI中的Web框架代码中存在跨站脚本漏洞,该漏洞源于程序没有充分验证传递的参数。远程攻击者可通过诱使用户访问恶意链接或拦截用户请求并注入恶意的代码利用该漏洞执行任意代码或访问基于浏览器的敏感信息。

0%
暂无可用Exp或PoC
当前有1条受影响产品信息