Multiple cross-site scripting (XSS)... CVE-2007-4633 CNNVD-200708-503

4.3 AV AC AU C I A
发布: 2007-08-31
修订: 2017-07-29

Cisco CallManager 和 Unified Communications Manager (CUCM) 3.3(5)sr2b版本之前的版本, 4.1(3)sr5版本之前的4.1版本, 4.2(3)sr2版本之前的4.2版本, 以及4.3版本之前的版本中存在多个跨站脚本攻击漏洞。远程攻击者可以借助对(1) user 或 (2) 管理登录页的lang自变量,又称CSCsi10728,注入任意web脚本或HTML。

0%
当前有1条漏洞利用/PoC
当前有19条受影响产品信息