CVE-2011-0959: تسمح ثغرات متعددة من نوع البرمجة النصية عبر المواقع (XSS) في Cisco Unified Operations Manager (CUOM) قبل الإصدار 8.6 للمهاجمين عن بُعد بحقن نصوص برمجية ويب... | Kitploit

CVE-2011-0959

متوسطتم النشر

تسمح ثغرات متعددة من نوع البرمجة النصية عبر المواقع (XSS) في Cisco Unified Operations Manager (CUOM) قبل الإصدار 8.6 للمهاجمين عن بُعد بحقن نصوص برمجية ويب...

تم النشر: 20‏/05‏/2011
محدث: 06‏/08‏/2024
تخصيص CNA: cisco
الأدلة المرصودة: 18‏/05‏/2011

CVSS الأساسي

4.3/ 10متوسط

nvd · CVSS 2.0

AV:N/AC:M/Au:N/C:N/I:P/A:N

تقدير احتمالية EPSS

21.5‎%‎

متوسط · الثلاثين يومًا القادمة

المئوية: 97.6‎%‎
تاريخ الموديل: 21‏/09‏/2026

EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.

ملخص

تسمح ثغرات متعددة من نوع البرمجة النصية عبر المواقع (XSS) في Cisco Unified Operations Manager (CUOM) قبل الإصدار 8.6 للمهاجمين عن بُعد بحقن نصوص برمجية ويب أو HTML عشوائية عبر (1) معامل extn إلى iptm/advancedfind.do، و(2) معامل deviceInstanceName إلى iptm/ddv.do، ومعامل (3) cmd أو (4) group إلى iptm/eventmon، ومعامل (5) clusterName أو (6) deviceName إلى iptm/faultmon/ui/dojo/Main/eventmon_wrapper.jsp، أو معامل (7) ccmName أو (8) clusterName إلى iptm/logicalTopo.do، والمعروفة أيضًا بمعرّف الخطأ CSCtn61716.

المصادر

Cisco Unified Operations Manager - Multiple Vulnerabilitiesاستغلال
Sense of Security · windows · 18‏/05‏/2011
Cisco Unified Operations Manager 8.5 - 'iptm/advancedfind.do?extn' Cross-Site Scriptingاستغلال
Sense of Security · hardware · 18‏/06‏/2011

الاستخدام المسؤول

استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.