← volver
CVE-2011-0962

CVE-2011-0962

EPSS 4.7%
Cross-site scripting (XSS) vulnerability in CSCOnm/servlet/com.cisco.nm.help.ServerHelpEngine in the Common Services Device Center in Cisco Unified Operations Manager (CUOM) before 8.6 allows remote attackers to inject arbitrary web script or HTML via the tag parameter, aka Bug ID CSCto12712.
Productos afectados
n/a · n/a
PoCs públicas encontradas — 3
cve_referencewww.exploit-db.com/exploits/17304no verificadoexploitdbwww.exploit-db.com/exploits/35780no verificadoexploitdbwww.exploit-db.com/exploits/17304no verificado
⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.

¿Quieres saber si tu infraestructura está expuesta a esto?

Hablar con TrueHacking →
Referencias
http://archives.neohapsis.com/archives/fulldisclosure/2011-05/0371.htmlhttps://exchange.xforce.ibmcloud.com/vulnerabilities/67524http://tools.cisco.com/security/center/viewAlert.x?alertId=23087http://www.exploit-db.com/exploits/17304http://www.senseofsecurity.com.au/advisories/SOS-11-006.pdf