CiscoWorks Server 通用服务登录页面 XSS

语言：

远程 Web 服务器托管的 CGI 脚本受到跨站脚本漏洞的影响。

CiscoWorks Server (CS) 容易受到跨站脚本 (XSS) 攻击，从而影响其登录页面。

利用此 XSS 漏洞时，恶意代码或脚本会嵌入 URL 内，并与登录尝试页面刷新失败相关联。

应用 Cisco 公告中提及的重点修补程序。

严重性: Medium

ID: 33947

文件名: ciscoworks_xss.nbin

版本: 1.90

类型: remote

系列: CGI abuses : XSS

发布时间: 2008/8/19

最近更新时间: 2024/3/19

支持的传感器: Nessus

风险因素: Low

分数: 3.0

风险因素: Medium

基本分数: 4.3

时间分数: 3.6

矢量: CVSS2#AV:N/AC:M/Au:N/C:N/I:P/A:N

排除的 KB 项: Settings/disable_cgi_scanning

可利用: true

易利用性: Exploits are available

补丁发布日期: 2007/12/5

漏洞发布日期: 2007/12/5

CVE: CVE-2007-5582

BID: 26708

CWE: 79