Уязвимость в веб-интерфейсах управления Cisco Prime Infrastructure может позволить аутентифицированному удаленному злоумышленнику проводить…

Уязвимость в веб-интерфейсах управления Cisco Prime Infrastructure может позволить аутентифицированному удаленному злоумышленнику проводить атаку на основе сценариев через сайт (XSS) против пользователей интерфейса затронутой системы. Эта уязвимость существует, потому что веб-интерфейс управления не вдается должным образом валидируемый пользователем вход. Злоумышленник может использовать эту уязвимость, вставив вредоносный код в определенные поля данных в интерфейсе. Успешный эксплойт может позволить злоумышленнику выполнять произвольный код скрипта в контексте затронутого интерфейса или получить доступ к конфиденциальной информации на основе браузера. Чтобы использовать эту уязвимость, злоумышленник должен иметь действительные административные полномочия.