Cisco IM and Presence Service 跨站脚本漏洞 CVE-2015-4294 CNNVD-201507-848

4.3 AV AC AU C I A
发布： 2015-08-01
修订： 2015-08-21

Cisco IM and Presence Service是美国思科（Cisco）公司的一套可提供企业级即时通讯和网络显现服务的软件。 Cisco IM and Presence Service 10.5 MR1之前版本中存在跨站脚本漏洞，该漏洞源于程序没有充分过滤HTML或脚本标记。远程攻击者可通过构造特制的URL利用该漏洞注入任意Web脚本或HTML。

0%

漏洞利用/PoC

暂无可用Exp或PoC

受影响的平台与产品

当前有3条受影响产品信息