漏洞标题
N/A
漏洞描述信息
"Cisco安全访问控制系统(ACS)的Web界面中的跨站脚本(XSS)漏洞允许远程攻击者通过未定义参数注入任意的Web脚本或HTML,也被称为Bug ID CSCud89431。"
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
漏洞类别
N/A
漏洞标题
N/A
漏洞描述信息
Cross-site scripting (XSS) vulnerability in the web interface in Cisco Secure Access Control System (ACS) allows remote attackers to inject arbitrary web script or HTML via an unspecified parameter, aka Bug ID CSCud89431.
CVSS信息
N/A
漏洞类别
N/A
漏洞标题
Cisco Secure Access Control System 跨站脚本漏洞
漏洞描述信息
Cisco Secure Access Control System(ACS)是美国思科(Cisco)公司的一套安全访问控制系统。该系统可通过RADIUS、TACACS协议分别对网络访问和网络设备访问进行控制。 Cisco Secure ACS的Web界面中存在跨站脚本漏洞。远程攻击者可通过诱使用户访问恶意的链接利用该漏洞注入任意Web脚本或HTML。
CVSS信息
N/A
漏洞类别
跨站脚本