Уязвимость веб-интерфейса компонента Solution Engine системы разграничения доступа Cisco Secure Access Control System существует из-за непринятия мер по защите структуры веб-страницы. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный веб или HTML-код с помощью специально сформированного URL
Информация по устранению будет доступна по адресу:
http://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20151023-acs_xss1
| Балл | 4.3 — средняя опасность |