Карточка уязвимости
Характеристики уязвимости
Уровень опасности
Оценка CVSS
(AV:N/AC:M/Au:S/C:N/I:P/A:N)
Производитель ПО
Наименование ПО
Cisco ACS
(4.1.1.1)
Описание
Межсайтовое выполнение сценариев в PreSearch.html и PreSearch.class в Cisco Secure ACS, VPN Client, Unified Personal Communicator, MeetingPlace, Unified MeetingPlace, Unified MeetingPlace Express, CallManager, IP Communicator, Unified Video Advantage, Unified Videoconferencing 35xx, Unified Videoconferencing Manager, WAN Manager, Security Device Manager, Network Analysis Module (NAM), CiscoWorks, Wireless LAN Solution Engine (WLSE), 2006 Wireless LAN Controllers (WLC) и Wireless Control System (WCS) позволяет злоумышленникам, действующим удаленно, внедрить произвольный веб-сценарий или HTML-код, используя текстовое поле формы поиска.
Как исправить
Используйте рекомендации производителя:
http://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/Cisco-SA-20070315-CVE-2007-1467
http://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/Cisco-SA-20070315-CVE-2007-1467
Ссылки
Источник: CVE
Наименование: CVE-2007-1467
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-1467
http://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/Cisco-SA-20070315-CVE-2007-1467
Наименование: CVE-2007-1467
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-1467
http://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/Cisco-SA-20070315-CVE-2007-1467
