CVE-2019-15253

सारांश

Cisco Digital Network Architecture (DNA) Center के वेब-आधारित प्रबंधन इंटरफ़ेस में एक भेद्यता किसी प्रमाणित, दूरस्थ हमलावर को किसी प्रभावित डिवाइस के वेब-आधारित प्रबंधन इंटरफ़ेस के उपयोगकर्ता के विरुद्ध संग्रहीत क्रॉस-साइट स्क्रिप्टिंग (XSS) हमला करने की अनुमति दे सकती है। यह भेद्यता किसी प्रभावित डिवाइस के वेब-आधारित प्रबंधन इंटरफ़ेस द्वारा उपयोगकर्ता-आपूर्ति किए गए इनपुट के अपर्याप्त सत्यापन के कारण है। एक हमलावर किसी उपयोगकर्ता को किसी निर्मित लिंक पर क्लिक करने के लिए प्रेरित करके इस भेद्यता का शोषण कर सकता है। एक सफल शोषण हमलावर को प्रभावित इंटरफ़ेस के संदर्भ में मनमाना स्क्रिप्ट कोड निष्पादित करने या संवेदनशील, ब्राउज़र-आधारित जानकारी तक पहुँचने की अनुमति दे सकता है। इस भेद्यता का शोषण करने के लिए, हमलावर को व्यवस्थापक क्रेडेंशियल की आवश्यकता होती है। यह भेद्यता Cisco DNA Center Software के 1.3.0.6 से पहले और 1.3.1.4 से पहले के रिलीज़ को प्रभावित करती है।

• Cisco Digital Network Architecture Center 1.3.1.4 - Persistent Cross-Site Scriptingएक्सप्लॉइट

  Dylan Garnaud · java · 12 मई 2020