Cisco Security Manager 跨站脚本漏洞 CVE-2022-20635 CNNVD-202201-1006 CNVD-2022-06381

4.3 AV AC AU C I A
发布: 2022-01-14
修订: 2024-11-21

Cisco Security Manager(CSM)是美国思科(Cisco)公司的一套企业级的管理应用,它主要用于在Cisco网络和安全设备上配置防火墙、VPN和入侵保护安全服务。 Cisco Security Manager 存在跨站脚本漏洞,该漏洞源于基于 Web 的管理界面对用户提供的输入的验证不充分。攻击者可以通过诱使用户单击精心设计的链接来利用这些漏洞。成功的利用可能允许攻击者在界面上下文中执行任意脚本代码或访问基于浏览器的敏感信息。

0%
暂无可用Exp或PoC
当前有1条受影响产品信息