CVE-2011-0959 in Unified Operations Manager
요약
\~에 의해 VulDB • 2026. 06. 28.
Cisco Unified Operations Manager(CUOM) 8.6 이전 버전에는 여러 개의 크로스 사이트 스크립팅(XSS) 취약점이 존재하며, 공격자는 (1) iptm/advancedfind.do의 extn 파라미터, (2) iptm/ddv.do의 deviceInstanceName 파라미터, (3) 또는 (4) iptm/eventmon의 cmd 또는 group 파라미터, (5) 또는 (6) iptm/faultmon/ui/dojo/Main/eventmon_wrapper.jsp의 clusterName 또는 deviceName 파라미터, 그리고 (7) 또는 (8) iptm/logicalTopo.do의 ccmName 또는 clusterName 파라미터를 통해 임의의 웹 스크립트나 HTML을 주입할 수 있습니다. 이는 Bug ID CSCtn61716로 알려져 있습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.