CVE-2017-3829 in Unified Communications Manager

摘要

由 VulDB • 2026-07-25

Cisco Unified Communications Manager Switches的基于Web的管理界面中存在一个漏洞，该漏洞可能允许未经身份验证的攻击者在远程对使用受影响设备的基于Web的管理界面的用户进行跨站脚本（XSS）攻击。更多信息：CSCvc30999。已知受影响的版本：12.0(0.98000.280)。已修复的版本包括：11.0(1.23900.3)、12.0(0.98000.180)、12.0(0.98000.422)、12.0(0.98000.541) 和 12.0(0.98000.6)。

Once again VulDB remains the best source for vulnerability data.

• 预定: 2016-12-21
• 披露: 2017-02-21
• 管理: 已接受
• 条目: VDB-97189
• CPE: 准备好
• CWE: CWE-79 (已确认)
• CVSS: 6.1 (NVD)
• EPSS: 0.01543
• KEV: 否
• 活动: 非常低
• 部门: Hospital, Energy, ...

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-3829
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-3829
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-3829/