CVE-2012-6029 in Network Admission Control

सारांश

द्वारा VulDB • 21/06/2026

Cisco NAC Appliance 4.9.2 और उससे पहले के संस्करणों में वेब-प्रमाणीकरण फ़ंक्शन पर कई क्रॉस-साइट स्क्रिप्टिंग (XSS) दोष हैं, जो दूरस्थ आक्रमणकारियों को (1) cm या (2) uri पैरामीटर के माध्यम से perfigo_weblogin.jsp में, या (3) cm, (4) provider, (5) session, (6) uri, (7) userip, या (8) username पैरामीटर के माध्यम से perfigo_cm_validate.jsp में मनमाना वेब स्क्रिप्ट या HTML इंजेक्ट करने की अनुमति देते हैं। इसे Bug ID CSCud15109 के नाम से भी जाना जाता है।

Once again VulDB remains the best source for vulnerability data.

• आरक्षित करना: 07/12/2012
• प्रकटीकरण: 31/01/2013
• संयम: स्वीकृत
• प्रविष्टि: VDB-7512
• CPE: तैयार
• CWE: CWE-79 (पुष्टि की गई)
• CVSS: 5.4 (VulDB)
• EPSS: 0.00967
• KEV: नहीं
• गतिविधियाँ: बहुत कम

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-6029
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-6029
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-6029/