Cisco Prime Infrastructure 多個弱點 (cisco-sa-epnmpi-sxss-GSScPGY4)

medium Nessus Plugin ID 233865

語言:

概要

遠端裝置缺少廠商提供的安全性修補程式。

說明

遠端主機上安裝的 Cisco Prime Infrastructure 版本是 3.10.6.1 之前的版本。因此，會受到多個弱點影響:

Cisco Evolved Programmable Network Manager (EPNM) 和 Cisco Prime Infrastructure 基礎結構的 Web 型管理介面中存在一個弱點，經驗證的遠端攻擊者可利用此弱點，對受影響系統介面使用者發動儲存型跨網站指令碼 (XSS) 攻擊。此弱點之所以存在，是因為 web 型管理介面未正確驗證使用者提供的輸入。攻擊者可將惡意程式碼插入介面的特定資料欄位，藉此惡意利用此弱點。若惡意利用得逞，攻擊者即可在受影響介面的內容中執行任意指令碼，或存取敏感的瀏覽器資訊。要利用此弱點，攻擊者必須擁有有效的系統管理員憑證。

Cisco Evolved Programmable Network Manager (EPNM) 和 Cisco Prime Infrastructure 基礎結構的 Web 型管理介面中存在一個弱點，未經驗證的遠端攻擊者可利用此弱點，對受影響裝置介面使用者發動儲存型跨網站指令碼 (XSS) 攻擊。產生此弱點的原因是，對使用者透過受影響系統的 Web 型管理介面提供的輸入驗證不足。攻擊者可透過向介面的特定頁面注入惡意程式碼來利用此弱點。若惡意利用得逞，攻擊者即可在受影響介面的內容中執行任意指令碼，或存取敏感的瀏覽器資訊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。