Cisco IOS XE Software跨站脚本漏洞（CNVD-2018-07636）

CNVD-ID CNVD-2018-07636 公开日期 2018-04-13 危害级别 中 (AV:N/AC:L/Au:N/C:N/I:P/A:N) 影响产品 Cisco IOS XE Software
CVE ID CVE-2018-0190
漏洞描述 Cisco IOS XE Software是美国思科（Cisco）公司的一套为其网络设备开发的操作系统。

Cisco IOS XE Software中的Web UI存在跨站脚本漏洞，该漏洞源于程序未能充分的对通过Web UI发送到受影响软件的参数执行输入验证。远程攻击者可通过拦截用户请求并注入恶意的代码利用该漏洞在受影响UI的上下文中执行任意脚本代码或访问基于浏览器的敏感信息。
漏洞类型 通用型漏洞 参考链接 https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20180328-webuixss
漏洞解决方案 目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20180328-webuixss
厂商补丁 Cisco IOS XE Software跨站脚本漏洞（CNVD-2018-07636）的补丁 验证信息 (暂无验证信息) 报送时间 2018-04-03 收录时间 2018-04-13 更新时间 2018-04-13 漏洞附件 (无附件)