2015-0167: Cisco Prime Infrastructure: Mehrere Schwachstellen ermöglichen Cross-Site-Scripting-Angriffe

Historie:

Version 1 (2015-02-10 15:45)

Neues Advisory

Betroffene Software

Netzwerk

Betroffene Plattformen

Beschreibung:

Mehrere Schwachstellen in der Cisco Prime Infrastructure ermöglichen einem entfernten, nicht authentifizierten Angreifer Cross-Site-Request-Forgery-, Cross-Frame-Scripting- oder Cross-Site-Scripting-Angriffe durchzuführen.

Schwachstellen:

CVE-2014-2147

Schwachstelle in Prime Infrastructure ermöglicht Cross-Frame-Scripting-Angriff

CVE-2014-2152

Schwachstelle in Prime Infrastructure ermöglicht Cross-Site-Request-Forgery-Angriff

CVE-2014-2153

Schwachstelle in Prime Infrastructure ermöglicht Cross-Site-Scripting-Angriff

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.