Уязвимость в веб-интерфейсе управления интеллектуальных коммутаторов Cisco Small Business 200 Series, управляемых коммутаторов Cisco Small …

Уязвимость в веб-интерфейсе управления интеллектуальных коммутаторов Cisco Small Business 200 Series, управляемых коммутаторов Cisco Small Business 300 Series и стекируемых управляемых коммутаторов Cisco Small Business 500 Series может позволить аутентифицированному удаленному злоумышленнику провести атаку с использованием межсайтового скриптинга (XSS) против пользователя интерфейса на затронутом устройстве. Эта уязвимость связана с недостаточной проверкой вводимых пользователем данных. Злоумышленник может воспользоваться этой уязвимостью, убедив пользователя затронутого интерфейса просмотреть страницу, содержащую вредоносный HTML или скриптовый контент. Успешная эксплуатация может позволить злоумышленнику выполнить произвольный код скрипта в контексте затронутого интерфейса или получить доступ к конфиденциальной информации на основе браузера. Чтобы воспользоваться этой уязвимостью, злоумышленнику необходимо иметь действующие учетные данные для доступа к веб-интерфейсу управления затронутого устройства. Cisco не выпустила обновления программного обеспечения для устранения этой уязвимости.