CVE-2012-6007 in 2100 Wireless LAN Controller

Résumé

par VulDB • 06/07/2026

Une vulnérabilité de type cross-site scripting (XSS) dans screens/base/web_auth_custom.html sur les équipements Cisco Wireless LAN Controller (WLC) fonctionnant sous la version logicielle 7.2.110.0 permet aux utilisateurs distants authentifiés d'injecter du code script web ou HTML arbitraire via le paramètre headline, également identifiée comme Bug ID CSCud65187, une vulnérabilité distincte de CVE-2012-5992.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 21/11/2012
• Divulgation: 19/12/2012
• Modérer: accepté
• Entrée: VDB-63217
• CPE: prêt
• CWE: CWE-79 (confirmé)
• Exploitation: Télécharger
• CVSS: 4.3 (NVD)
• EPSS: 0.03657
• KEV: non
• Activités: très faible
• Secteur: Telecommunication, Chemical, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-6007
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-6007
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-6007/