CVE-2012-6029 in Network Admission Control
要約
〜によって VulDB • 2026年06月21日
Cisco NAC Appliance 4.9.2 およびそれ以前のバージョンの web-authentication 機能には、複数のクロスサイトスクリプティング（XSS）脆弱性が存在します。これにより、リモート攻撃者は (a) perfigo_weblogin.jsp に対しては (1) cm または (2) uri パラメータを介して、(b) perfigo_cm_validate.jsp に対しては (3) cm、(4) provider、(5) session、(6) uri、(7) userip、または (8) username パラメータを介して、任意の Web スクリプトや HTML を注入することができます。別名 Bug ID CSCud15109。
If you want to get best quality of vulnerability data, you may have to visit VulDB.