Direct naar de inhoud
⚡ Kritieke cyberalerts voor jouw sector & systemen — direct in je inbox. Aanmelden →
CVE's Videos Dagbriefing

← Terug naar CVE-database

CVE-2015-0724

MEDIUM · 4.3 CVSS Gepubliceerd: CWE-79

Beschrijving NL

Meerdere cross-site scripting (XSS) kwetsbaarheden in dncs 7.0.0.12 in Cisco Headend Digital Broadband Delivery System stellen externe aanvallers in staat om willekeurig webscript of HTML te injecteren via niet-gespecificeerde parameters in een (1) GET of (2) POST-verzoek, ook bekend als Bug ID CSCur25604.

Origineel (Engels) tonen

Multiple cross-site scripting (XSS) vulnerabilities in dncs 7.0.0.12 in Cisco Headend Digital Broadband Delivery System allow remote attackers to inject arbitrary web script or HTML via unspecified parameters in a (1) GET or (2) POST request, aka Bug ID CSCur25604.

Vendors

Cisco

Affected products

Headend Digital Broadband Delivery System

References