Cisco Evolved Programmable Network Manager (EPNM) および Cisco Prime Infrastructure の Web ベース管理インターフェースに脆弱性が存在し、認証済みのリモート攻撃者が影響を受けるシステムのインターフェースのユーザーに対して保存型クロスサイトスクリプティング（XSS）攻撃を実行できる可能性があります。この脆弱性は、Web ベース管理インターフェースがユーザーから提供された入力を適切に検証しないことに起因します。攻撃者はこの脆弱性を悪用し、インターフェースの特定のデータフィールドに悪意のあるコードを挿入できます。攻撃が成功すると、攻撃者は影響を受けるインターフェースのコンテキストで任意のスクリプトコードを実行し、機密性の高いブラウザベースの情報にアクセス可能になります。この脆弱性を悪用するには、攻撃者が有効な管理者資格情報を保持している必要があります。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。