Cisco FireSIGHT Management Center 跨站脚本漏洞 CVE-2015-6363 CNNVD-201511-232 CNVD-2015-07583

3.5 AV AC AU C I A
发布: 2015-11-12
修订: 2016-12-07

Cisco FireSIGHT Management Center(MC)是美国思科(Cisco)公司的一套集中对Cisco ASA with FirePOWER Services和Cisco FirePOWER网络安全设备进行管理的管理中心软件。 Cisco FireSIGHT MC 5.4.1.4版本和6.0.1版本的Web框架中存在跨站脚本漏洞,该漏洞源于程序没有充分过滤参数值。远程攻击者可利用该漏洞注入任意Web脚本或HTML。

0%
暂无可用Exp或PoC
当前有2条受影响产品信息