VULHUB ™

Cisco Prime Service Catalog（PSC）是美国思科公司（Cisco）的一套通过单一的门户网站提供所有IT服务的服务目录解决方案。该方案支持自动化订购计算、网络、存储和其他数据中心资源的统一服务目录。 Cisco PSC中的Web框架代码存在跨站脚本漏洞，该漏洞源于程序没有充分的验证传递到Web服务器上的参数。远程攻击者可通过诱使用户访问恶意的链接或拦截用户请求并注入恶意代码利用该漏洞在受影响的站点上下文中执行任意代码或获取基于浏览器的敏感信息。

Cisco Prime Service Catalog（PSC）是美国思科公司（Cisco）的一套通过单一的门户网站提供所有IT服务的服务目录解决方案。该方案支持自动化订购计算、网络、存储和其他数据中心资源的统一服务目录。 Cisco PSC中的Web框架代码存在跨站脚本漏洞，该漏洞源于程序没有充分的验证传递到Web服务器上的参数。远程攻击者可通过诱使用户访问恶意的链接或拦截用户请求并注入恶意代码利用该漏洞在受影响的站点上下文中执行任意代码或获取基于浏览器的敏感信息。