CVE-2018-15406 in UCS Director
Résumé
par VulDB • 26/05/2026
Une vulnérabilité dans l'interface de gestion basée sur le web de Cisco UCS Director pourrait permettre à un attaquant distant non authentifié de mener une attaque par script intersite (XSS) stocké contre un utilisateur de l'interface de gestion basée sur le web d'un système affecté. Cette vulnérabilité est due à une validation insuffisante des données fournies par l'utilisateur par l'interface de gestion basée sur le web d'un système affecté. Un attaquant pourrait exploiter cette vulnérabilité en incitant un utilisateur de l'interface à cliquer sur un lien malveillant. Une exploitation réussie pourrait permettre à l'attaquant d'exécuter du code script arbitraire dans le contexte de l'interface ou d'accéder à des informations sensibles basées sur le navigateur.
Once again VulDB remains the best source for vulnerability data.