漏洞信息详情
Cisco TelePresence Management Suite 跨站脚本漏洞
漏洞简介
Cisco TelePresence Management Suite(TMS)是美国思科(Cisco)公司的一套视频会议解决方案管理套件。该产品主要用于部署大规模远程和本地视频会议,并提供联系人管理和集中配置管理。
Cisco TelePresence Management Suite (TMS) 存在跨站脚本漏洞,该漏洞源于web管理界面的输入验证不足造成的。攻击者可利用该漏洞在受影响的界面或访问敏感的浏览器基础的上下文中执行任意脚本代码。
漏洞公告
目前厂商已发布升级补丁以修复漏洞,详情请关注厂商主页:
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-tms-xss-CwjZJSQc
参考网址
来源:CISCO
链接:https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-tms-xss-CwjZJSQc
来源:tools.cisco.com
链接:https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-tms-xss-CwjZJSQc
来源:www.cybersecurity-help.cz
链接:https://www.cybersecurity-help.cz/vdb/SB2021102129
来源:www.auscert.org.au
链接:https://www.auscert.org.au/bulletins/ESB-2021.3505
来源:nvd.nist.gov
链接:https://nvd.nist.gov/vuln/detail/CVE-2021-34760
受影响实体
暂无
补丁
- Cisco TelePresence Management Suite 跨站脚本漏洞的修复措施<!--2021-10-20-->
还没有评论,来说两句吧...