Cisco Prime Infrastructure(PI)是美国思科(Cisco)公司的一套通过Cisco Prime LAN Management Solution(LMS)和Cisco Prime Network Control System(NCS)技术进行无线管理的解决方案。 Cisco PI中的基于Web的管理界面HTTP中存在跨站脚本漏洞,该漏洞源于程序没有充分的对用户提交的值执行输入验证。远程攻击者可通过诱使用户点击特定链接利用该漏洞注入任意Web脚本或HTML。
Cisco Prime Infrastructure(PI)是美国思科(Cisco)公司的一套通过Cisco Prime LAN Management Solution(LMS)和Cisco Prime Network Control System(NCS)技术进行无线管理的解决方案。 Cisco PI中的基于Web的管理界面HTTP中存在跨站脚本漏洞,该漏洞源于程序没有充分的对用户提交的值执行输入验证。远程攻击者可通过诱使用户点击特定链接利用该漏洞注入任意Web脚本或HTML。