Cisco Prime Infrastructure 跨站脚本漏洞 CVE-2017-3848 CNNVD-201703-082

4.3 AV AC AU C I A
发布: 2017-04-07
修订: 2019-07-29

Cisco Prime Infrastructure(PI)是美国思科(Cisco)公司的一套通过Cisco Prime LAN Management Solution(LMS)和Cisco Prime Network Control System(NCS)技术进行无线管理的解决方案。 Cisco PI中的基于Web的管理界面HTTP中存在跨站脚本漏洞,该漏洞源于程序没有充分的对用户提交的值执行输入验证。远程攻击者可通过诱使用户点击特定链接利用该漏洞注入任意Web脚本或HTML。

0%
暂无可用Exp或PoC
当前有2条受影响产品信息