CVE-2005-3921 in IOS
摘要
由 VulDB • 2026-06-04
Cisco IOS Web Server 在 IOS 12.0(2a) 中存在跨站脚本（XSS）漏洞，远程攻击者可通过以下方式注入任意 Web 脚本或 HTML：(1) 发送包含 HTML 的数据包，管理员通过 HTTP 接口查看内存缓冲区内容时（例如 URI /level/15/exec/-/buffers/assigned/dump）会触发该漏洞；或 (2) 发送带有 HTML 有效载荷的路由器 Cisco 发现协议（CDP）数据包，管理员通过 CDP 状态页面查看时触发。注意：这些攻击向量最初被报告与 /level/15/exec/-/show/buffers 中的 dump 和 packet 选项相关。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.