CVE-2017-12298— Cisco WebEx Meeting Center 跨站脚本漏洞
获取后续新漏洞提醒登录后订阅
一、 漏洞 CVE-2017-12298 基础信息
漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗ 尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
N/A
来源: 美国国家漏洞数据库 NVD
Vulnerability Description
A vulnerability in Cisco WebEx Meeting Center could allow an unauthenticated, remote attacker to conduct a cross-site scripting (XSS) attack against a user of an affected system. The vulnerability is due to insufficient input validation of some parameters that are passed to the web server of the affected system. An attacker could exploit this vulnerability by convincing a user to follow a malicious link or by intercepting a user request and injecting malicious code into the request. A successful exploit could allow the attacker to execute arbitrary script code in the context of the affected web interface or allow the attacker to access sensitive browser-based information. Cisco Bug IDs: CSCvf78615, CSCvf78628.
来源: 美国国家漏洞数据库 NVD
CVSS Information
N/A
来源: 美国国家漏洞数据库 NVD
Vulnerability Type
在Web页面生成时对输入的转义处理不恰当(跨站脚本)
来源: 美国国家漏洞数据库 NVD
Vulnerability Title
Cisco WebEx Meeting Center 跨站脚本漏洞
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Description
Cisco WebEx Meeting Center是美国思科（Cisco）公司的一套WebEx会议解决方案中的网络在线会议产品。该产品通过电子邮件或即时消息（IM）邀请其他人加入会议，支持在线产品演示、信息共享等。 Cisco WebEx Meeting Center中存在跨站脚本漏洞，该漏洞源于程序没有充分的对传入到Web服务器上的参数执行输入验证。远程攻击者可通过拦截用户请求，并向请求中注入恶意的代码利用该漏洞在受影响Web界面的上下文中执行任意脚本代码或访问基于浏览器的敏感信息。
来源: 中国国家信息安全漏洞库 CNNVD
CVSS Information
N/A
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Type
N/A
来源: 中国国家信息安全漏洞库 CNNVD
受影响产品
| 厂商 | 产品 | 影响版本 | CPE | 订阅 |
|---|---|---|---|---|
| - | Cisco WebEx Meeting Center | Cisco WebEx Meeting Center | - |
二、漏洞 CVE-2017-12298 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
AI 生成 POC高级
未找到公开 POC。
登录以生成 AI POC三、漏洞 CVE-2017-12298 的情报信息
请登录查看更多情报信息。
CVE-2017-12298 厂商安全公告 (3)
同批安全公告 · n/a · 2017-10-19 · 共 46 条
| CVE-2017-12285 | Cisco Network Analysis Module Software 路径遍历漏洞 | |
| CVE-2017-12288 | Cisco Unified Contact Center Express 跨站脚本漏洞 | |
| CVE-2017-12293 | Cisco WebEx Meetings Server 安全漏洞 | |
| CVE-2017-15609 | Octopus 安全漏洞 | |
| CVE-2017-15610 | Octopus 安全漏洞 | |
| CVE-2017-15611 | Octopus 安全漏洞 | |
| CVE-2017-15612 | Mistune 跨站脚本漏洞 | |
| CVE-2017-3883 | 多款Cisco产品Firepower Extensible Operating System和NX-OS System Software 资源管理错误漏洞 | |
| CVE-2017-12301 | 多款Cisco产品NX-OS Software Python scripting子系统安全漏洞 | |
| CVE-2017-12286 | Cisco Jabber 信息泄露漏洞 | |
| CVE-2017-12287 | Cisco Expressway Series Software和Cisco TelePresence Video Communication Server Software cl | |
| CVE-2017-12284 | Cisco Jabber for Windows Client 信息泄露漏洞 | |
| CVE-2017-12272 | Cisco IOS XE Software Web框架跨站脚本漏洞 | |
| CVE-2017-12271 | Cisco SPA300和SPA500 Series IP Phones 跨站请求伪造漏洞 | |
| CVE-2017-12260 | Cisco Small Business SPA50x、SPA51x和SPA52x Series IP Phones 安全漏洞 | |
| CVE-2017-12259 | Cisco Small Business SPA51x Series IP Phones 安全漏洞 | |
| CVE-2017-12251 | Cisco Cloud Services Platform 2100 web console 权限许可和访问控制漏洞 | |
| CVE-2017-12579 | HashiCorp Vagrant VMware Fusion插件权限许可和访问控制漏洞 | |
| CVE-2017-10379 | Oracle MySQL Server组件安全漏洞 | |
| CVE-2017-10364 | Oracle PeopleSoft Products PeopleSoft Enterprise PeopleTools组件安全漏洞 |
显示前 20 条，共 46 条。 查看全部 → →
IV. Related Vulnerabilities
V. Comments for CVE-2017-12298
暂无评论