漏洞标题
N/A
漏洞描述信息
Cisco访问控制服务器(ACS)5.5(0.1)中的跨站点脚本(XSS)漏洞允许远程攻击者通过创建的URL来注入任意的网页脚本或HTML。这被称为Bug ID CSCuu11002。
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
漏洞类别
N/A
漏洞标题
N/A
漏洞描述信息
Cross-site scripting (XSS) vulnerability in Cisco Access Control Server (ACS) 5.5(0.1) allows remote attackers to inject arbitrary web script or HTML via a crafted URL, aka Bug ID CSCuu11002.
CVSS信息
N/A
漏洞类别
N/A
漏洞标题
Cisco Access Control Server 跨站脚本漏洞
漏洞描述信息
Cisco Access Control Server(ACS)是美国思科(Cisco)公司的一套为思科智能信息网络提供基于身份的全面的访问控制解决方案。该方案支持认证撤销列表(CRL)、设备访问权限设置和用户资料验证等。 Cisco ACS 5.5(0.1)版本中存在跨站脚本漏洞。远程攻击者可借助特制的URL利用该漏洞注入任意Web脚本或HTML。
CVSS信息
N/A
漏洞类别
跨站脚本