According to its self-reported version, Cisco Prime Infrastructure is affected by a cross-site scripting vulnerability.
The vulnerability is due to insufficient validation of user-supplied input in multiple sections of the web-based management interface of the affected software. An attacker could exploit this vulnerability by persuading a user of the interface to click a crafted link. A successful exploit could allow the attacker to execute arbitrary script code in the context of the affected interface or access sensitive browser-based information.

Please see the included Cisco BIDs and Cisco Security Advisory for more information

自己報告されたバージョンによると、Cisco Prime Infrastructureはクロスサイトスクリプティング脆弱性の影響を受けます。
この脆弱性は、影響を受けるソフトウェアのWebベースの管理インターフェイスの複数のセクションで、ユーザー指定の入力の検証が不十分であることが原因です。攻撃者がこの脆弱性を悪用して、このインターフェイスのユーザーに細工されたリンクをクリックするよう誘導する可能性があります。悪用に成功すると、攻撃者が影響を受けるインターフェイスのコンテキストで任意のスクリプトコードを実行したり、ブラウザーベースの秘密情報にアクセスしたりする可能性があります。

詳細については、付属のCisco BIDおよびCisco Security Advisoryを参照してください

根据其自我报告的版本，Cisco Prime Infrastructure 受到跨站脚本漏洞影响。
此漏洞是未充分验证受影响软件的 Web 式管理界面中多个部分中用户提供的输入所致。攻击者可通过诱骗界面用户点击特制的链接以利用此漏洞。若成功利用此漏洞，攻击者即可在受影响界面的环境中执行任意脚本代码，或访问敏感的浏览器信息。

请参阅随附的 Cisco BID 和 Cisco 安全公告，了解更多信息

根據其自我報告的版本，Cisco Prime Infrastructure 受到跨網站指令碼弱點影響。
此弱點是未充分驗證受影響軟體之 Web 型管理介面的多個部分中使用者提供的輸入所致。攻擊者可惡意利用此弱點，藉此誘騙介面使用者點擊特製連結。若成功利用此弱點，攻擊者可在受影響介面的內容中執行任意指令碼，或存取敏感的瀏覽器資訊。

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全性公告

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
140191	Cisco Prime Infrastructure Cross-Site Scripting (cisco-sa-20191002-pi-xss-12712)	Nessus	CISCO	2020/9/2	2020/9/3	medium
140191	Cisco Prime Infrastructureのクロスサイトスクリプティング（cisco-sa-20191002-pi-xss-12712）	Nessus	CISCO	2020/9/2	2020/9/3	medium
140191	Cisco Prime Infrastructure 跨站脚本 (cisco-sa-20191002-pi-xss-12712)	Nessus	CISCO	2020/9/2	2020/9/3	medium
140191	Cisco Prime Infrastructure 跨網站指令碼 (cisco-sa-20191002-pi-xss-12712)	Nessus	CISCO	2020/9/2	2020/9/3	medium

检测

插件搜索

medium

medium

medium

medium