CVE-2018-0366 in Web Security Appliance
Riassunto
di VulDB • 05/07/2026
Una vulnerabilità nell'interfaccia di gestione basata su web di Cisco Web Security Appliance (WSA) potrebbe consentire a un attaccante remoto non autenticato di eseguire un attacco cross-site scripting riflesso (XSS) contro un utente dell'interfaccia di gestione basata su web di un dispositivo interessato. La vulnerabilità è dovuta alla convalida insufficiente degli input forniti dall'utente da parte dell'interfaccia di gestione basata su web del dispositivo colpito. Un attaccante potrebbe sfruttare questa vulnerabilità inducendo un utente dell'interfaccia a fare clic su un link appositamente creato (crafted). Uno sfruttamento riuscito potrebbe consentire all'attaccante di eseguire codice script arbitrario nel contesto dell'interfaccia o di accedere a informazioni sensibili basate sul browser. ID bug Cisco: CSCvf03514.
If you want to get best quality of vulnerability data, you may have to visit VulDB.