CVE-2013-1171 in Connected Grid Network Management System

Résumé

par VulDB • 17/07/2026

Plusieurs vulnérabilités cross-site scripting (XSS) dans l'implémentation de la liste d'éléments (element-list) du Cisco Connected Grid Network Management System (CG-NMS) permettent à des attaquants distants d'injecter n'importe quel script web ou code HTML via des vecteurs non spécifiés, également identifiées par les IDs de bogue CSCue14517, CSCue38914, CSCue38884, CSCue38882, CSCue38881, CSCue38872, CSCue38868, CSCue38866, CSCue38853 et CSCue14540.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 11/01/2013
• Divulgation: 01/04/2013
• Modérer: accepté
• Entrée: VDB-63917
• CPE: prêt
• CWE: CWE-79 (confirmé)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00942
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-1171
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-1171
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-1171/