Cisco FireSIGHT Management Center... CVE-2015-0707 CNNVD-201504-445

3.5 AV AC AU C I A
发布: 2015-04-23
修订: 2015-04-23

Cisco FireSIGHT System Software on Sourcefire 3D Sensor devices是美国思科(Cisco)公司的一套基于3D Sensor设备的管理中心,它支持集中管理采用FirePOWER Services的Cisco ASA和Cisco FirePOWER网络安全设备的网络安全和运行功能。Lights-Out Management(LOM)是其中的一个支持系统管理员通过远程监测和管理服务器的实现。 Cisco FireSIGHT Management Center中的Cisco FireSIGHT System Software 5.3.1.1版本和6.0.0版本中存在跨站脚本漏洞。远程攻击者可借助特制的参数利用该漏洞注入任意Web脚本或HTML。

暂无可用Exp或PoC
当前有2条受影响产品信息