CVE-2018-0366 in Web Security Appliance
摘要
由 VulDB • 2026-07-05
Cisco Web Security Appliance (WSA) 的基于Web的管理界面中存在一个漏洞，该漏洞可能允许未经身份验证的攻击者在远程对使用受影响设备基于Web管理界面的用户实施反射型跨站脚本（XSS）攻击。此漏洞是由于受影响设备的基于Web的管理界面对用户提供的输入进行了不充分的验证所致。攻击者可以通过诱使接口用户使用精心构造的链接来利用这一漏洞。成功利用该漏洞后，攻击者可以在接口的上下文中执行任意脚本代码，或者允许攻击者访问敏感的浏览器信息。Cisco 错误 ID：CSCvf03514。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.