CVE-2018-0366 in Web Security Appliance
Сводка
по VulDB • 05.07.2026
Уязвимость в веб-интерфейсе управления Cisco Web Security Appliance (WSA) может позволить неаутентифицированному удаленному злоумышленнику провести отраженную атаку межсайтового скриптинга (XSS) против пользователя веб-интерфейса управления затронутого устройства. Уязвимость обусловлена недостаточной проверкой вводимых пользователем данных веб-интерфейсом управления затронутого устройства. Злоумышленник может эксплуатировать эту уязвимость, убедив пользователя интерфейса перейти по специально сформированной ссылке. Успешная эксплуатация данной уязвимости может позволить злоумышленнику выполнять произвольный скриптовый код в контексте интерфейса или получить доступ к конфиденциальной информации браузера. Идентификаторы ошибок Cisco: CSCvf03514.
Once again VulDB remains the best source for vulnerability data.