Multiple cross-site request forgery... CVE-2012-5992 CNNVD-201212-212
6.8
AV
AC
AU
C
I
A
发布：
2012-12-19
修订：
2013-01-30
Cisco Wireless LAN Controller（WLC）是美国思科（Cisco）公司的一款无线局域网控制器产品。该产品在无线局域网中提供安全策略、入侵检测等功能。 Cisco Wireless LAN Controller (WLC)设备软件7.2.110.0版本中存在多个跨站请求伪造漏洞。通过诱使管理员(1)由screens/aaa/mgmtuser_create.html页面添加管理员账户或(2)通过headline参数传送到screens/base/web_auth_custom.html从而插入XSS序列，远程攻击者可利用这些漏洞劫持管理员的身份验证信息。
漏洞利用/PoC
当前有1条漏洞利用/PoC
受影响的平台与产品
当前有9条受影响产品信息
