ГлавнаяБаза уязвимостей БДУ → BDU:2023-04778
4.7средняя

BDU:2023-04778

Уязвимость веб-интерфейса управления системы мониторинга и управления сетевым оборудованием Cisco Prime Infrastructure и программного средства управления сетевыми сервисами Cisco Evolved Programmable Network Manager (EPNM), позволяющая нарушителю провести атаку межсайтового скриптинга (XSS)
Опубликовано: 2023-08-21
Описание

Уязвимость веб-интерфейса управления системы мониторинга и управления сетевым оборудованием Cisco Prime Infrastructure и программного средства управления сетевыми сервисами Cisco Evolved Programmable Network Manager (EPNM). Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, позволяющая нарушителю провести атаку межсайтового скриптинга (XSS)

Затрагиваемое ПО и версии
Prime Infrastructure (до 3.10.4)Cisco Evolved Programmable Network Manager (до 7.1)
Способ устранения

Использование рекомендаций:
https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-pi-epnm-storedxss-tTjO62r

Оценка CVSS
Балл4.7 — средняя опасность
Источники и патчи
https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-pi-epnm-storedxss-tTjO62r
Проверьте безопасность своего сайта и почты → Полная проверка домена