CVE-2011-0962

Опубликовано: 20 мая 2011

Источник: nvd

CVSS2: 4.3

EPSS Низкий

Описание

Cross-site scripting (XSS) vulnerability in CSCOnm/servlet/com.cisco.nm.help.ServerHelpEngine in the Common Services Device Center in Cisco Unified Operations Manager (CUOM) before 8.6 allows remote attackers to inject arbitrary web script or HTML via the tag parameter, aka Bug ID CSCto12712.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:cisco:unified_operations_manager:*:*:*:*:*:*:*:*

Версия до 8.5 (включая)

cpe:2.3:a:cisco:unified_operations_manager:1.1:*:*:*:*:*:*:*

cpe:2.3:a:cisco:unified_operations_manager:2.0:*:*:*:*:*:*:*

cpe:2.3:a:cisco:unified_operations_manager:2.0.1:*:*:*:*:*:*:*

cpe:2.3:a:cisco:unified_operations_manager:2.0.2:*:*:*:*:*:*:*

cpe:2.3:a:cisco:unified_operations_manager:2.0.3:*:*:*:*:*:*:*

cpe:2.3:a:cisco:unified_operations_manager:2.1:*:*:*:*:*:*:*

cpe:2.3:a:cisco:unified_operations_manager:2.2:*:*:*:*:*:*:*

cpe:2.3:a:cisco:unified_operations_manager:2.3:*:*:*:*:*:*:*

cpe:2.3:a:cisco:unified_operations_manager:8.0:*:*:*:*:*:*:*

EPSS

Процентиль: 91%

0.06537

Низкий

4.3 Medium

CVSS2

Дефекты

CWE-79

Связанные уязвимости

GHSA-hq75-7jp8-q8x3

github

больше 3 лет назад