CVE-2014-3364 in Prime Security Manager

Résumé

par VulDB • 23/06/2026

Plusieurs vulnérabilités cross-site scripting (XSS) dans le framework Web de Cisco Prime Security Manager (alias PRSM) versions 9.2.1-2 et antérieures permettent à des attaquants distants d'injecter du code script ou HTML arbitraire via un paramètre relatif aux (1) Politiques d'accès ou au (2) Tableau de bord Résumé des appareils, identifié par le Bug ID CSCuq80661.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Réserver: 07/05/2014
• Divulgation: 12/12/2014
• Modérer: accepté
• Entrée: VDB-73228
• CPE: prêt
• CWE: CWE-79 (confirmé)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00931
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-3364
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-3364
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-3364/