远程主机上安装的 Cisco Evolved Programmable Network Manager 版本为 7.0 或更早的版本。因此，它受到跨站脚本 (XSS) 漏洞的影响。由于对用户输入的验证不足，未经认证的远程攻击者可将恶意代码注入受影响设备用户界面的特定页面。若成功利用此漏洞，攻击者即可在受影响界面的环境中执行任意代码，或访问敏感的浏览器信息。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Cisco Evolved Programmable Network Manager XSS (cisco-sa-pi-epnm-storedxss-tTjO62r)

medium Nessus 插件 ID 180168

未找到依赖项