Cisco EPNM and Prime Infrastructure Stored XSS Vulnerability Advisory

以下の脆弱性情報は、このウェブページスクリーンショットから取得したものです。 1. 脆弱性の説明： - 脆弱性の種類：格納型クロスサイトスクリプティング（Stored Cross-Site Scripting、XSS）脆弱性。 - 影響を受ける製品：Cisco Evolved Programmable Network Manager (EPNM) および Cisco Prime Infrastructure。 - 脆弱性の原因：管理画面でのユーザー入力が正しく検証されていないため、低権限のリモート攻撃者が影響を受ける画面において悪意のあるスクリプトコードを実行できる状態になっています。 - 影響：攻撃者はこの脆弱性を利用して任意のスクリプトコードを実行したり、機密性の高いブラウザ情報を取得したりできます。 2. 影響を受けるバージョン： - EPNM：バージョン 7.1 およびそれより古いバージョン。 - Prime Infrastructure：バージョン 3.10 およびそれより古いバージョン。 3. 修正策： - Cisco は本脆弱性を修正するソフトウェアアップデートをリリースしています。 - 回避策は存在しません。 4. 影響を受ける製品の確認： - 「影響を受ける製品」セクションに記載されている製品のみが影響を受けることが確認されています。 5. 回避策： - 回避策は存在しません。 6. 修正済みソフトウェア： - ソフトウェアのアップグレードを検討する際は、影響を受ける製品に関するセキュリティ公告を定期的に確認することを推奨します。 - アップグレード対象のデバイスに十分なメモリがあることを確認し、現在のハードウェアおよびソフトウェア構成が新バージョンでもサポートされ続けることを確認してください。 7. 脆弱性の発見経緯： - 本脆弱性は内部セキュリティテストにより発見されました。 8. 脆弱性関連リンク： - 公式セキュリティ公告へのリンク：https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-epnmpi-sxss-yyf2zkXs 9. 改訂履歴： - バージョン 1.0：初期公開版。 10. 免責事項： - 本ドキュメントは「現状有姿（as is）」で提供され、商品性および特定目的への適合性を含むがこれらに限定されない、いかなる保証や warranty も付与しません。 - 本ドキュメントまたはドキュメント内でリンクされている資料の利用に伴うリスクは、ユーザーが自己責任において負うものとします。 - Cisco はいつでもドキュメントを変更または更新する権利を留保します。 これらの情報により、ユーザーは脆弱性の性質、影響を受ける製品、修正策、およびシステムのセキュリティを確保する方法を理解することができます。

目標達成 すべての支援者に感謝 — 100%達成しました！

Cisco EPNM and Prime Infrastructure Stored XSS Vulnerability Advisory

目標達成すべての支援者に感謝 — 100%達成しました！