CVE-2016-6395
Beschrijving NL
Cross-site scripting (XSS) -kwetsbaarheid in de webgebaseerde beheerinterface in Cisco Firepower Management Center vóór 6.1 en FireSIGHT-systeemsoftware vóór 6.1 stelt op afstand geverifieerde gebruikers in staat om willekeurig webscript of HTML te injecteren via een vervaardigde URL, ook bekend als Bug-ID CSCuz58658.
Origineel (Engels) tonen
Cross-site scripting (XSS) vulnerability in the web-based management interface in Cisco Firepower Management Center before 6.1 and FireSIGHT System Software before 6.1 allows remote authenticated users to inject arbitrary web script or HTML via a crafted URL, aka Bug ID CSCuz58658.