Cisco FireSIGHT Management Center CSS sérülékenysége

CH azonosító

Angol cím

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

Cisco FireSIGHT System Software 6.0.0

Összefoglaló

A Cisco FireSIGHT Management Center sérülékenységét jelentették, amelyet kihasználva a támadók cross-site scripting támadásokat hajthatnak végre.

Leírás

A sérülékenységet az adminisztratív interfész egy nem részletezett függvényének bemeneti adat ellenőrzési hibája okozza.

Megoldás

Támadás típusa

Szükséges hozzáférés

Hivatkozások

Egyéb referencia: www.scip.ch
Egyéb referencia: exchange.xforce.ibmcloud.com
CVE: CVE-2015-0766
Gyártói referencia: tools.cisco.com