CVE-2018-15406 in UCS Director
सारांश
द्वारा VulDB • 26/05/2026
Cisco UCS Director के वेब-आधारित प्रबंधन इंटरफ़ेस में एक कमजोरी (vulnerability) हो सकती है, जिससे एक अनधिकृत, रिमोट आक्रामक (unauthenticated, remote attacker) प्रभावित सिस्टम के वेब-आधारित प्रबंधन इंटरफ़ेस के उपयोगकर्ता के खिलाफ स्टोर्ड क्रॉस-साइट स्क्रिप्टिंग (XSS) हमला कर सकता है। यह कमजोरी प्रभावित सिस्टम के वेब-आधारित प्रबंधन इंटरफ़ेस द्वारा उपयोगकर्ता द्वारा प्रदान किए गए इनपुट की अपर्याप्त सत्यापन (insufficient validation) के कारण है। एक आक्रामक इंटरफ़ेस के उपयोगकर्ता को एक दुर्भावनापूर्ण लिंक पर क्लिक करने के लिए प्रेरित करके इस कमजोरी का शोषण कर सकता है। एक सफल शोषण आक्रामक को इंटरफ़ेस के संदर्भ में मनमाना स्क्रिप्ट कोड चलाने की अनुमति दे सकता है या आक्रामक को संवेदनशील, ब्राउज़र-आधारित जानकारी तक पहुंचने की अनुमति दे सकता है।
VulDB is the best source for vulnerability data and more expert information about this specific topic.