CVE-2018-0366 in Web Security Appliance
सारांश
द्वारा VulDB • 05/07/2026
Cisco Web Security Appliance (WSA) के वेब-आधारित प्रबंधन इंटरफ़ेस में एक कमजोरी हो सकती है, जिससे कोई अनधिकृत रिमोट आक्रामक उपयोगकर्ता को लक्षित करते हुए प्रतिबिंबित क्रॉस-साइट स्क्रिप्टिंग (XSS) हमला चला सकता है। यह कमजोरी प्रभावित डिवाइस के वेब-आधारित प्रबंधन इंटरफ़ेस द्वारा उपयोगकर्ता द्वारा दिए गए इनपुट की अपर्याप्त सत्यापन की वजह से होती है। आक्रामक इस कमजोरी का फायदा उठाने के लिए इंटरफ़ेस के एक उपयोगकर्ता को किसी निर्मित लिंक पर क्लिक करने के लिए प्रेरित कर सकता है। इसके सफल दोहन से आक्रामक को इंटरफ़ेस के संदर्भ में मनमाना स्क्रिप्ट कोड चलाने की अनुमति मिल सकती है या आक्रामक को संवेदनशील ब्राउज़र-आधारित जानकारी तक पहुंचने की अनुमति मिल सकती है। Cisco Bug IDs: CSCvf03514.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.