Cisco Prime Security Manager跨站脚本漏洞（CVE-2014-2118）

发布日期：2014-03-27
更新日期：2014-03-28受影响系统：
Cisco Prime Security Manager 9.2（.1-2）
描述：
--------------------------------------------------------------------------------
BUGTRAQ ID: 66488
CVE（CAN） ID: CVE-2014-2118

Cisco Prime Security Manager是集中管理Cisco ASA 5500-X系列防火墙的工具。

Cisco Prime Security Manager （即PRSM） 9.2（.1-2）及之前版本在仪表盘相关的HTML文档内存在多个跨站脚本漏洞，这可使远程攻击者注入远程Web脚本或HTML。

<*来源：Cisco

链接：http://tools.cisco.com/security/center/content/CiscoSecurityNotice/CVE-2014-2118
*>建议：
--------------------------------------------------------------------------------
厂商补丁：

Cisco
-----
目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：

http://www.cisco.com/go/psirtCisco IOS / IOS XE IPv6数据包拒绝服务漏洞Apple Safari任意代码执行漏洞（CVE-2014-1303）相关资讯 Cisco Prime Security Manager

Cisco Security Manager HTTP报文（04/04/2014 19:51:11）

本文评论查看全部评论（0）

评论声明

尊重网上道德，遵守中华人民共和国的各项有关法律法规