Cisco Network Admission Control (NAC)系统由Cisco NAC Manager和服务器组成,是Cisco TrustSec解决方案的策略组件。 基于Cisco NAC Appliance上的web-authentication函数中存在跨站脚本漏洞。通过特制的请求,远程攻击者利用该漏洞注入任意web脚本或HTML。
Cisco Network Admission Control (NAC)系统由Cisco NAC Manager和服务器组成,是Cisco TrustSec解决方案的策略组件。 基于Cisco NAC Appliance上的web-authentication函数中存在跨站脚本漏洞。通过特制的请求,远程攻击者利用该漏洞注入任意web脚本或HTML。