Cisco Identity Services Engine 2.1(102.101)/2.2(0.283)/2.3(0.151) Web-UI Stored Cross Site Scripting

Es wurde eine problematische Schwachstelle in Cisco Identity Services Engine 2.1(102.101)/2.2(0.283)/2.3(0.151) gefunden. Es betrifft eine unbekannte Funktion der Komponente Web-UI. Mittels Manipulieren mit einer unbekannten Eingabe kann eine Cross Site Scripting-Schwachstelle (Stored) ausgenutzt werden. Im Rahmen von CWE wurde eine Klassifizierung als heruntergeladen werden. Die Identifikation der Schwachstelle wird seit dem 09.03.2017 mit ).

Es sind keine Informationen bezüglich Gegenmassnahmen bekannt. Der Einsatz eines alternativen Produkts bietet sich im Zweifelsfall an.

Von weiterem Interesse können die folgenden Einträge sein:
VulDB Temp Score:
VulDB Zuverlässigkeit: Medium

CVSSv2

CPE

• )
  Lokal: Nein
  Remote: Ja
  
  Verfügbarkeit: Nein
  
  Preisentwicklung: gleichbleibend
  Aktuelle Preisschätzung: $0-$5k (0-day) / $0-$5k (Heute)
  
  

  Gegenmassnahmen

  Empfehlung: keine Massnahme bekannt
  0-Day Time: 0 Tage seit gefunden
  

  Timeline

  09.03.2017
  12.07.2017
  

  Quellen

  Advisory:
  Siehe auch: 103396
  

  Eintrag

  Erstellt: 12.07.2017
  Eintrag: 71.2% komplett
  
  Vollständiger Original-Bericht

  Ausführliche Details, Code-Beispiele & Hersteller-Stellungnahme auf vuldb.com.

  ↗ Original-Artikel auf vuldb.com lesen