Cisco Prime Collaboration... CVE-2017-6755 CNNVD-201707-1173

4.3 AV AC AU C I A
发布: 2017-07-25
修订: 2017-07-28

Cisco Prime Collaboration Provisioning (PCP) Tool是美国思科(Cisco)公司的一套基于Web的下一代通信服务工具。该工具对IP电话、语音邮件和统一通信环境提供IP通信服务功能。 Cisco PCP Tool中的Web门户存在跨站脚本漏洞,该漏洞源于程序没有充分的验证用户提交的输入。远程攻击者可通过向PCP管理UI中注入恶意的JavaScript代码利用该漏洞以管理员身份执行操作。

0%
暂无可用Exp或PoC
当前有1条受影响产品信息