Межсайтовое выполнение сценариев

Главная Специалистам База уязвимостей Межсайтовое выполнение сценариев

Уровень опасности

Средняя (4.3)

Оценка CVSS

(AV:N/AC:M/Au:N/C:N/I:P/A:N)

Производитель ПО

Cisco

Наименование ПО

Cisco IOS (IOS)

Описание

Межсайтовое выполнение сценариев в HTTP-сервере в Cisco IOS позволяет злоумышленникам, действующим удаленно, внедрить произвольный веб-сценарий или HTML-код, используя PATH_INFO для стандартного URI в level/15/exec/-/ или exec/.

Как исправить

Используйте рекомендации производителя:
http://tools.cisco.com/security/center/content/CiscoSecurityResponse/cisco-sr-20090114-http

Ссылки

BID (33625): http://www.securityfocus.com/bid/33625

Назад к списку уязвимостей

01.08.2016

Уязвимость в Oracle Java SE База уязвимостей

31.07.2015

Бюллетень безопасности CESA-2015:1249 База уязвимостей

10.11.2016

Уведомление безопасности Note 1574333 База уязвимостей

10.06.2014

Не установлено исправление номер IZ15242 для программного обеспечения bos.svprint.rte База уязвимостей

26.08.2017

Бюллетень безопасности CESA-2017:2192 База уязвимостей

19.07.2012

Подмена данных База уязвимостей

Межсайтовое выполнение сценариев

Карточка уязвимости

Характеристики уязвимости