遠端主機上安裝的 Cisco Evolved Programmable Network Manager 版本低於 7.0。因此，它受到 cisco-sa-cisco-pi-epnm-xss-mZShH2J 公告中提及的跨網站指令碼 (XSS) 弱點影響。此弱點之所以存在，是未充分驗證使用者提供的輸入所致。經驗證的遠端攻擊者可藉由誘騙受影響介面的使用者點擊特製連結來攻擊此弱點。若惡意利用得逞，攻擊者即可在受影響介面的內容中執行任意指令碼，或存取敏感的瀏覽器資訊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Cisco Evolved Programmable Network Manager 儲存型 XSS (cisco-sa-cisco-pi-epnm-xss-mZShH2J)

medium Nessus Plugin ID 172428

版本 1.0