Cisco Video Surveillance 5000 Series HD IP Dome Camera két Cross-Site Scripting XSS sérülékenysége

CH azonosító

CH-10429

Angol cím

Cisco Video Surveillance 5000 Series HD IP Dome Camera Two Cross-Site Scripting

Felfedezés dátuma

2014.01.26.

Súlyosság

Alacsony

Érintett rendszerek

CISCO

Érintett verziók

Cisco Video Surveillance 5000 Series HD IP Dome Camera

Összefoglaló

A Cisco Video Surveillance 5000 Series HD IP Dome Camera két sérülékenységét jelentették, amelyeket kihasználva a támadók cross-site scripting XSS támadást hajthatnak végre.

Leírás

Bizonyos nem részletezett bementek nincsenek megfelelően megtisztíva, mielőtt visszakerülnek a felhasználóhoz. Ez kihasználható tetszőleges HTML és script kód futtatására a felhasználó böngészőjében az érintett oldalon keresztül.

Megoldás

Frissítsen a legújabb verzióra