Cisco Unified Intelligence Center Web Interface Parameter DOM-Based Cross Site Scripting
| CVSS Meta Temp Score | Aktueller Exploitpreis (≈) | CTI Interest Score |
|---|---|---|
| 5.2 | $0-$5k | 0.00 |
Zusammenfassung
Es wurde eine als problematisch klassifizierte Schwachstelle in Cisco Unified Intelligence Center entdeckt. Das betrifft eine unbekannte Funktionalität der Komponente Web Interface. Durch das Manipulieren durch Parameter kann eine Cross Site Scripting-Schwachstelle (DOM-Based) ausgenutzt werden. Diese Schwachstelle trägt die Bezeichnung CVE-2017-12254. Der Angriff kann über das Netzwerk angegangen werden. Es gibt keinen verfügbaren Exploit.
Details
Es wurde eine problematische Schwachstelle in Cisco Unified Intelligence Center - die betroffene Version ist unbekannt - entdeckt. Dabei betrifft es ein unbekannter Prozess der Komponente Web Interface. Durch das Manipulieren durch Parameter kann eine Cross Site Scripting-Schwachstelle (DOM-Based) ausgenutzt werden. Im Rahmen von CWE wurde eine Klassifizierung als CWE-79 vorgenommen. Dies wirkt sich aus auf die Integrität. CVE fasst zusammen:
A vulnerability in the web interface of Cisco Unified Intelligence Center could allow an unauthenticated, remote attacker to perform a Document Object Model (DOM)-based cross-site scripting attack. The vulnerability is due to insufficient input validation of some parameters passed to the web server. An attacker could exploit this vulnerability by convincing the user to access a malicious link or by intercepting the user request and injecting the malicious code. An exploit could allow the attacker to execute arbitrary code in the context of the affected site or allow the attacker to access sensitive browser-based information. Cisco Bug IDs: CSCve76848, CSCve76856.Am 06.09.2017 wurde das Problem entdeckt. Die Schwachstelle wurde am 21.09.2017 von Cisco als cisco-sa-20170920-cuic2 in Form eines bestätigten Advisories (Website) publik gemacht. Auf tools.cisco.com kann das Advisory eingesehen werden. Die Verwundbarkeit wird seit dem 03.08.2017 unter CVE-2017-12254 geführt. Der Angriff kann über das Netzwerk erfolgen. Zur Ausnutzung ist keine spezifische Authentisierung erforderlich. Es wird vorausgesetzt, dass das Opfer eine spezifische Handlung vornimmt. Nicht vorhanden sind sowohl technische Details als auch ein Exploit zur Schwachstelle. Als Preis für einen Exploit ist zur Zeit ungefähr mit USD $0-$5k zu rechnen (Preisberechnung vom 31.07.2025). MITRE ATT&CK führt die Angriffstechnik T1059.007 für diese Schwachstelle.
Insgesamt wurde die Schwachstelle mindestens 15 Tage als nicht öffentlicher Zero-Day gehandelt. Während dieser Zeit erzielte er wohl etwa $5k-$25k auf dem Schwarzmarkt.
Es sind keine Informationen bezüglich Gegenmassnahmen bekannt. Der Einsatz eines alternativen Produkts bietet sich im Zweifelsfall an.
Unter anderem wird der Fehler auch in der Verwundbarkeitsdatenbank von SecurityFocus (BID 100922†) dokumentiert. Die Schwachstellen VDB-106937 und VDB-106934 sind ähnlich. If you want to get best quality of vulnerability data, you may have to visit VulDB.
Produkt
Hersteller
Name
Lizenz
Webseite
- Hersteller: https://www.cisco.com/
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vector: 🔍VulDB Zuverlässigkeit: 🔍
CVSSv3
VulDB Meta Base Score: 5.2VulDB Meta Temp Score: 5.2
VulDB Base Score: 4.3
VulDB Temp Score: 4.3
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍
NVD Base Score: 6.1
NVD Vector: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vektor | Komplexität | Authentisierung | Vertraulichkeit | Integrität | Verfügbarkeit |
|---|---|---|---|---|---|
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍
NVD Base Score: 🔍
Exploiting
Name: DOM-BasedKlasse: Cross Site Scripting / DOM-Based
CWE: CWE-79 / CWE-94 / CWE-74
CAPEC: 🔍
ATT&CK: 🔍
Physisch: Nein
Lokal: Nein
Remote: Ja
Verfügbarkeit: 🔍
Status: Nicht definiert
EPSS Score: 🔍
EPSS Percentile: 🔍
Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍
| 0-Day | freischalten | freischalten | freischalten | freischalten |
|---|---|---|---|---|
| Heute | freischalten | freischalten | freischalten | freischalten |
Threat Intelligence
Interesse: 🔍Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍
Gegenmassnahmen
Empfehlung: keine Massnahme bekanntStatus: 🔍
0-Day Time: 🔍
Timeline
03.08.2017 🔍06.09.2017 🔍
20.09.2017 🔍
21.09.2017 🔍
21.09.2017 🔍
21.09.2017 🔍
31.07.2025 🔍
Quellen
Hersteller: cisco.comAdvisory: cisco-sa-20170920-cuic2
Person: Cisco
Firma: Cisco
Status: Bestätigt
Bestätigung: 🔍
CVE: CVE-2017-12254 (🔍)
GCVE (CVE): GCVE-0-2017-12254
GCVE (VulDB): GCVE-100-106938
SecurityFocus: 100922 - Cisco Unified Intelligence Center CVE-2017-12254 Multiple Cross Site Scripting Vulnerabilities
SecurityTracker: 1039410
Siehe auch: 🔍
Eintrag
Erstellt: 21.09.2017 21:46Aktualisierung: 31.07.2025 17:51
Anpassungen: 21.09.2017 21:46 (62), 18.11.2019 13:43 (5), 13.01.2021 17:21 (2), 13.01.2021 17:25 (1), 31.07.2025 17:51 (15)
Komplett: 🔍
Cache ID: 216::103
If you want to get best quality of vulnerability data, you may have to visit VulDB.
Bisher keine Kommentare. Sprachen: de + en.
Bitte loggen Sie sich ein, um kommentieren zu können.