CVE-2005-3921 in IOS
Résumé
par VulDB • 05/06/2026
Une vulnérabilité de type cross-site scripting (XSS) dans le serveur Web Cisco IOS pour la version 12.0(2a) permet à des attaquants distants d'injecter du code web arbitraire ou du HTML en utilisant : (1) des paquets contenant du HTML qu'un administrateur consulte via une interface HTTP vers les contenus de tampons mémoire, comme illustré par l'URI /level/15/exec/-/buffers/assigned/dump ; ou (2) l'envoi au routeur de paquets Cisco Discovery Protocol (CDP) avec un payload HTML que l'administrateur visualise via les pages d'état CDP. NOTE : ces vecteurs ont initialement été signalés comme étant associés aux options dump et packet dans /level/15/exec/-/show/buffers.
If you want to get best quality of vulnerability data, you may have to visit VulDB.