CVE-2016-9200

Quick assessment

Copy summary Copy citation

Affected

n/a Cisco Prime Collaboration Assurance

Exploitation

No confirmed in-the-wild exploitation; assess based on exposure

Recommended action

Check the vendor advisory and references for a fixed version. If immediate upgrade is impossible, restrict exposure and increase monitoring.

Cisco Prime Collaboration Assurance（PCA）是美国思科（Cisco）公司的一套企业协作网络管理解决方案。该方案支持通过统一管理控制台简化统一通信和视频协作网络的管理，以及快速部署通信站点等。 Cisco PCA中存在跨站脚本漏洞，该漏洞源于程序没有充分的检测网站服务器输入的参数。远程攻击者可通过诱使用户访问恶意链接，或拦截用户请求和注入恶意代码利用该漏洞在受影响网站上下文中执行任意脚本代码或获取敏感信息。

CVE-2016-9200 affects n/a Cisco Prime Collaboration Assurance. No confirmed in-the-wild exploitation; assess based on exposure. Cisco Prime Collaboration Assurance（PCA）是美国思科（Cisco）公司的一套企业协作网络管理解决方案。该方案支持通过统一管理控制台简化统一通信和视频协作网络的管理，以及快速部署通信站点等。 Cisco PCA中存在跨站脚本漏洞，该漏洞源于程序没有充分的检测网站服务器输入的参数。远程攻击者可通过诱使用户访问恶意链接，或拦截 CVE-2016-9200 vulnerability details, Shenlong CVE Platform, https://cve.imfht.com/detail/CVE-2016-9200

I. Basic Information for CVE-2016-9200

Affected Products

II. Public POCs for CVE-2016-9200

III. Intelligence Information for CVE-2016-9200

Vendor Advisories for CVE-2016-9200 (3)

• https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20161207-pca x_refsource_CONFIRM
• http://www.securityfocus.com/bid/94806 vdb-entry x_refsource_BID
• http://www.securitytracker.com/id/1037414 vdb-entry x_refsource_SECTRACK

• https://www.cve.org/CVERecord?id=CVE-2016-9200

Same Patch Batch · n/a · 2016-12-14 · 36 CVEs total

Showing top 20 of 36 CVEs. View all on vendor page → →

IV. Related Vulnerabilities

V. Comments for CVE-2016-9200