Cisco Wireless LAN Controller 跨站脚本漏洞 CVE-2012-6007 CNNVD-201212-213
4.3
AV
AC
AU
C
I
A
发布：
2012-12-19
修订：
2013-01-30
Cisco Wireless LAN Controller（WLC）是美国思科（Cisco）公司的一款无线局域网控制器产品。该产品在无线局域网中提供安全策略、入侵检测等功能。 Cisco Wireless LAN Controller中存在跨站脚本漏洞，该漏洞源于处理Web管理界面没有正确验证web_auth_custom.html脚本的用户输入。通过发送特制的HTTP POST请求到受影响目标系统，经过身份验证的远程攻击者可利用该漏洞执行跨站脚本攻击。Cisco Wireless LAN Controller 7.2.110.0版本中存在漏洞，其他版本也可能受到影响。
漏洞利用/PoC
当前有1条漏洞利用/PoC
受影响的平台与产品
当前有9条受影响产品信息
