CVE-2015-6337
Beschrijving NL
Een kwetsbaarheid voor cross-site scripting (XSS) in Cisco Application Policy Infrastructure Controller Enterprise Module (APIC-EM) 1.0.10 stelt aanvallers op afstand in staat om willekeurige webscripts of HTML te injecteren via een speciaal vervaardigde hostnaam in een SNMP-reactie, ook bekend als Bug-ID CSCuw47238.
Origineel (Engels) tonen
Cross-site scripting (XSS) vulnerability in Cisco Application Policy Infrastructure Controller Enterprise Module (APIC-EM) 1.0.10 allows remote attackers to inject arbitrary web script or HTML via a crafted hostname in an SNMP response, aka Bug ID CSCuw47238.