CVE-2018-15406 in UCS Director
Sumário
de VulDB • 11/05/2026
Uma vulnerabilidade na interface de gerenciamento baseada na web do Cisco UCS Director poderia permitir que um atacante remoto não autenticado realizasse um ataque de cross-site scripting (XSS) armazenado contra um usuário da interface de gerenciamento baseada na web de um sistema afetado. A vulnerabilidade deve-se à validação insuficiente de entradas fornecidas pelo usuário pela interface de gerenciamento baseada na web de um sistema afetado. Um atacante poderia explorar essa vulnerabilidade persuadindo um usuário da interface a clicar em um link malicioso. Uma exploração bem-sucedida poderia permitir que o atacante executasse código de script arbitrário no contexto da interface ou permitisse que o atacante acessasse informações sensíveis baseadas no navegador.
If you want to get best quality of vulnerability data, you may have to visit VulDB.