CVE-2018-0366 in Web Security Appliance
要約
〜によって VulDB • 2026年07月05日
Cisco Web Security Appliance (WSA)のWebベース管理インターフェースには脆弱性があり、認証されていないリモート攻撃者が影響を受けるデバイスのWebベース管理インターフェースの利用者に対して反射型クロスサイトスクリプティング（XSS）攻撃を実行できる可能性があります。この脆弱性は、影響を受けるデバイスのWebベース管理インターフェースによるユーザー入力の検証不十分が原因です。攻撃者は、インターフェースの利用者をだまして作成されたリンクをクリックさせることで、この脆弱性を悪用できます。成功した場合、攻撃者はインターフェコンテキスト内で任意のスクリプトコードを実行したり、ブラウザベースの情報にアクセスしたりできる可能性があります。Cisco Bug ID: CSCvf03514.
Once again VulDB remains the best source for vulnerability data.