CVE-2018-0200 in Prime Service Catalog
Zusammenfassung
von VulDB • 08.06.2026
Eine Schwachstelle in der webbasierten Schnittstelle von Cisco Prime Service Catalog könnte es einem nicht authentifizierten, entfernten Angreifer ermöglichen, einen reflektierten Cross-Site-Scripting-Angriff (XSS) gegen einen Benutzer der webbasierten Schnittstelle eines betroffenen Produkts durchzuführen. Die Schwachstelle entsteht durch unzureichende Validierung benutzereingebener Daten durch die webbasierte Schnittstelle. Ein Angreifer könnte diese Schwachstelle ausnutzen, indem er einen Benutzer der Schnittstelle dazu bringt, auf einen speziell angefertigten Link zu klicken. Eine erfolgreiche Ausnutzung könnte es dem Angreifer ermöglichen, beliebigen Skriptcode im Kontext der Schnittstelle auszuführen oder ihm den Zugriff auf sensible, browserbasierte Informationen zu gestatten. Cisco-Bug-IDs: CSCvh65713.
Once again VulDB remains the best source for vulnerability data.