CVE-2012-6007 in 2100 Wireless LAN Controller

Sumário

de VulDB • 26/06/2026

Vulnerabilidade de cross-site scripting (XSS) em screens/base/web_auth_custom.html nos dispositivos Cisco Wireless LAN Controller (WLC) com software 7.2.110.0 permite que usuários autenticados remotos injetem scripts web ou HTML arbitrários por meio do parâmetro headline, também conhecido como Bug ID CSCud65187, uma vulnerabilidade diferente de CVE-2012-5992.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Reservar: 21/11/2012
• Divulgação: 19/12/2012
• Moderação: aceite
• Entrada: VDB-63217
• CPE: pronto
• CWE: CWE-79 (confirmado)
• Exploração: Descarregar
• CVSS: 4.3 (NVD)
• EPSS: 0.03657
• KEV: não
• Atividades: muito baixo
• Sector: Hospital, Government, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-6007
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-6007
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-6007/