Cisco Building Broadband Service Manager "msg" Cross-Site Scripting sérülékenység

Cisco Building Broadband Service Manager “msg” Cross-Site Scripting sérülékenység

2008. május 14. 22:00

CH azonosító

CH-1226

Felfedezés dátuma

2008.05.14.

Súlyosság

Közepes

Érintett rendszerek

Building Broadband Service Manager (BBSM)
CISCO

Érintett verziók

CISCO Building Broadband Service Manager (BBSM) 5.x

Összefoglaló

Cisco Building Broadband Service Manager (BBSM) egy sérülékenységét jelentették, melyet kihasználva rosszindulatú támadók cross-site scripting támadásokat indíthatnak.

Leírás

Cisco Building Broadband Service Manager (BBSM) egy sérülékenységét jelentették, melyet kihasználva rosszindulatú támadók cross-site scripting támadásokat indíthatnak.

Az AccessCodeStart.asp “msg” paraméteréhez rendelt bemenet nincs megfelelően megtisztítva mielőtt a felhasználóhoz visszakerül. Ez kihasználható tetszőleges HTML és script kód futtatására a felhasználó böngészőjében egy érintett oldallal kapcsolatosan.

Legfrissebb sérülékenységek

CVE-2024-53104 – Linux Kernel sérülékenysége

CVE-2025-43200 – Apple Multiple Products Unspecified sérülékenysége

CVE-2023-0386 – Linux Kernel Improper Ownership Management sebezhetősége

CVE-2023-33538 – TP-Link Multiple Routers Command Injection sérülékenysége

CVE-2025-3464 – Asus Armoury Crate AsIO3.sys authorization bypass sérülékenysége

CVE-2025-4123 – Grafana cross-site scripting (XSS) sebezhetősége

CVE-2025-33073 – Windows SMB Client Elevation of Privilege sérülékenysége

CVE-2025-2254 – GitLab CE/EE sérülékenysége

CVE-2022-30190 – Microsoft Windows Support Diagnostic Tool (MSDT) Remote Code Execution sérülékenysége

CVE-2025-24016 – Wazuh Server Deserialization of Untrusted Data sérülékenysége

Tovább a sérülékenységekhez »

Cisco Building Broadband Service Manager “msg” Cross-Site Scripting sérülékenység