Cisco Prime Infrastructure 跨站脚本漏洞

CNNVD-ID编号	CNNVD-201901-857	CVE编号	CVE-2019-1643
发布时间	2019-01-24	更新时间	2019-10-17
漏洞类型	跨站脚本	漏洞来源	Felix Yu,Cisco would like to thank Felix Yu from usd AG for reporting this vulnerability.
危险等级	中危	威胁类型	远程
厂商	N/A

漏洞介绍

Cisco Prime Infrastructure（PI）是美国思科（Cisco）公司的一套通过Cisco Prime LAN Management Solution（LMS）和Cisco Prime Network Control System（NCS）技术进行无线管理的解决方案。

Cisco PI中基于Web的管理界面存在跨站脚本漏洞，该漏洞源于该界面没有充分地验证用户提交的输入。远程攻击者可通过诱使用户点击恶意制作的链接利用该漏洞在受影响界面的上下文中执行任意脚本代码或访问基于浏览器的敏感信息。

目前厂商已发布升级了Cisco Prime Infrastructure 跨站脚本漏洞的补丁，Cisco Prime Infrastructure 跨站脚本漏洞的补丁获取链接：

https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20190123-cpi-xss

暂无