ГлавнаяБаза уязвимостей БДУ → BDU:2022-04547
5.5средняя

BDU:2022-04547

Уязвимость веб-интерфейса управления средства управления физической инфраструктурой и виртуальными средами Cisco UCS Director, позволяющая нарушителю осуществить межсайтовые сценарные атаки
Опубликовано: 2022-07-20
Описание

Уязвимость веб-интерфейса управления средства управления физической инфраструктурой и виртуальными средами Cisco UCS Director связана с недостатками нейтрализации специальных символов. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, осуществить межсайтовые сценарные атаки

Затрагиваемое ПО и версии
UCS Director (до 6.6)
Способ устранения

Использование рекомендаций производителя:
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-UCS-XSS-uQSME3L7

Оценка CVSS
Балл5.5 — средняя опасность
Источники и патчи
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-UCS-XSS-uQSME3L7
Проверьте безопасность своего сайта и почты → Полная проверка домена