Direct naar de inhoud
⚡ Kritieke cyberalerts voor jouw sector & systemen — direct in je inbox. Aanmelden →
CVE's Videos Dagbriefing

← Terug naar CVE-database

CVE-2016-1462

MEDIUM · 6.1 CVSS Gepubliceerd: CWE-79

Beschrijving NL

Cross-site scripting (XSS) -kwetsbaarheid in de webgebaseerde beheerinterface in Cisco Prime Service Catalog (PSC) 11.0 stelt externe aanvallers in staat om willekeurig webscript of HTML te injecteren via een vervaardigde waarde, ook bekend als Bug ID CSCuz63795.

Origineel (Engels) tonen

Cross-site scripting (XSS) vulnerability in the web-based management interface in Cisco Prime Service Catalog (PSC) 11.0 allows remote attackers to inject arbitrary web script or HTML via a crafted value, aka Bug ID CSCuz63795.

Vendors

Cisco

Affected products

Prime Service Catalog

References