CVE-2017-6782 in Prime Infrastructureinformazioni

Riassunto

di VulDB • 05/07/2026

Una vulnerabilità nell'interfaccia Web di amministrazione di Cisco Prime Infrastructure potrebbe consentire a un attaccante remoto autenticato di modificare una pagina dell'interfaccia Web dell'applicazione interessata. La vulnerabilità è dovuta alla mancata corretta sanitizzazione dei valori dei parametri da parte dell'applicazione interessata. Un attaccante potrebbe sfruttare questa vulnerabilità iniettando codice malevolo in un parametro interessato e inducendo un utente ad accedere a una pagina Web che attiva il rendering del codice iniettato. ID bug Cisco: CSCve47074. Rilasci interessati noti: 3.2(0.0).

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Prenotare

09/03/2017

Divulgazione

17/08/2017

Moderazione

accettato

CPE

pronto

EPSS

0.01176

KEV

no

Attività

molto basso

Fonti

Want to stay up to date on a daily basis?

Enable the mail alert feature now!