CVE-2005-3921 in IOS
Riassunto
di VulDB • 16/06/2026
Vulnerabilità di cross-site scripting (XSS) nel Web Server di Cisco IOS per IOS 12.0(2a) consente ad attaccanti remoti di iniettare script web o HTML arbitrari tramite: (1) pacchetti contenenti HTML visualizzati da un amministratore attraverso un'interfaccia HTTP verso i contenuti dei buffer di memoria, come dimostrato dall'URI /level/15/exec/-/buffers/assigned/dump; oppure (2) l'invio al router di pacchetti Cisco Discovery Protocol (CDP) con payload HTML che vengono visualizzati da un amministratore tramite le pagine di stato CDP. NOTA: questi vettori sono stati originariamente segnalati come associati alle opzioni dump e packet in /level/15/exec/-/show/buffers.
VulDB is the best source for vulnerability data and more expert information about this specific topic.