Cisco CallManager 的web应用程序防火墙中存在跨站脚本攻击漏洞。远程攻击者可以借助提交到CCMAdmin/serverlist.asp(又称search-form)的pattern参数和可能其他未明向量,注入任意的web脚本或HTML。
Cisco CallManager 的web应用程序防火墙中存在跨站脚本攻击漏洞。远程攻击者可以借助提交到CCMAdmin/serverlist.asp(又称search-form)的pattern参数和可能其他未明向量,注入任意的web脚本或HTML。