製品・ソフトウェアに関する情報
Vulnerability Search
Cisco IOS XE ソフトウェアにおけるクロスサイトスクリプティングの脆弱性
Title Cisco IOS XE ソフトウェアにおけるクロスサイトスクリプティングの脆弱性
Summary

Cisco IOS XE ソフトウェアには、クロスサイトスクリプティングの脆弱性が存在します。 ベンダは、本脆弱性を Bug ID CSCuz38591、CSCvb09530、および CSCvb10022 として公開しています。

Possible impacts 情報を取得される、および情報を改ざんされる可能性があります。
Solution

ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。
Publication Date March 28, 2018, midnight
Registration Date May 23, 2018, 5:02 p.m.
Last Update May 23, 2018, 5:02 p.m.
CVSS3.0 : 警告
Score 6.1
Vector CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
CVSS2.0 : 警告
Score 4.3
Vector AV:N/AC:M/Au:N/C:N/I:P/A:N
Affected System
シスコシステムズ
Cisco IOS XE 
CVE (情報セキュリティ 共通脆弱性識別子)
CWE (共通脆弱性タイプ一覧)
ベンダー情報
Change Log
No Changed Details Date of change
1 [2018年05月23日]
  掲載		 May 23, 2018, 5:02 p.m.
NVD Vulnerability Information
CVE-2018-0186
Summary

Multiple vulnerabilities in the web-based user interface (web UI) of Cisco IOS XE Software could allow an unauthenticated, remote attacker to conduct a cross-site scripting (XSS) attack against a user of the web UI of the affected software. The vulnerabilities are due to insufficient input validation of certain parameters that are passed to the affected software via the web UI. An attacker could exploit these vulnerabilities by persuading a user of the affected UI to access a malicious link or by intercepting a user request for the affected UI and injecting malicious code into the request. A successful exploit could allow the attacker to execute arbitrary script code in the context of the affected UI or allow the attacker to access sensitive browser-based information on the user's system. Cisco Bug IDs: CSCuz38591, CSCvb09530, CSCvb10022.

Publication Date March 29, 2018, 7:29 a.m.
Registration Date March 1, 2021, 6:35 p.m.
Last Update Nov. 21, 2024, 12:37 p.m.
Affected software configurations
Configuration1 or higher or less more than less than
cpe:2.3:o:cisco:ios_xe:*:*:*:*:*:*:*:* 16.3.6
Related information, measures and tools
Common Vulnerabilities List