CVE-2005-3921 in IOS
Tóm tắt
Bởi VulDB • 22/05/2026
Lỗ hổng Cross-site scripting (XSS) trong Cisco IOS Web Server cho IOS 12.0(2a) cho phép kẻ tấn công từ xa chèn mã web hoặc HTML tùy ý bằng cách (1) gửi các gói tin chứa HTML mà quản trị viên xem qua giao diện HTTP đối với nội dung của các bộ nhớ đệm (memory buffers), như được minh họa bởi URI /level/15/exec/-/buffers/assigned/dump; hoặc (2) gửi các gói tin Cisco Discovery Protocol (CDP) của router có chứa payload HTML mà quản trị viên xem qua các trang trạng thái CDP. LƯU Ý: các vector tấn công này ban đầu được báo cáo là liên quan đến các tùy chọn dump và packet trong /level/15/exec/-/show/buffers.
If you want to get best quality of vulnerability data, you may have to visit VulDB.