BDU:2018-01418

Опубликовано: 15 авг. 2018

Источник: fstec

CVSS3: 4.8

CVSS2: 4.7

EPSS Низкий

Описание

Уязвимость веб-интерфейса управления системы управления защитой контента Cisco Content Security Management Appliance связана с недостаточной защитой структуры веб-страницы. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, внедрить произвольный код в загружаемую веб-страницу с помощью специально сформированной ссылки

Вендор

Cisco Systems Inc.

Наименование ПО

Content Security Management Appliance

Версия ПО

10.1.0-052 (Content Security Management Appliance)

11.0.0-115 (Content Security Management Appliance)

11.5.0-110 (Content Security Management Appliance)

Тип ПО

ПО программно-аппаратных средств защиты

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,7)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 4)

Возможные меры по устранению уязвимости

Использование рекомендаций производителя:

https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20181107-sma-xss

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2018-15393
CVE

EPSS

Процентиль: 25%

0.00087

Низкий

4.8 Medium

CVSS3

4.7 Medium

CVSS2

Связанные уязвимости

CVE-2018-15393

CVSS3: 4.8

nvd

около 7 лет назад

A vulnerability in the web-based management interface of Cisco Content Security Management Appliance (SMA) Software could allow an unauthenticated, remote attacker to conduct a cross-site scripting (XSS) attack against a user of the web-based management interface. The vulnerability is due to insufficient validation of user-supplied input by the web-based management interface of an affected device. An attacker could exploit this vulnerability by persuading a user of the interface to click a maliciously crafted link. A successful exploit could allow the attacker to execute arbitrary script code in the context of the affected interface or access sensitive, browser-based information.

GHSA-cvjq-j3jp-cwxm

CVSS3: 6.1

github

больше 3 лет назад