Ce bulletin a été rédigé par Vigil@nce : https://vigilance.fr/offre

SYNTHÈSE DE LA VULNÉRABILITÉ

Un attaquant peut provoquer un Cross Frame Scripting de Cisco
Prime Infrastructure, afin d’exécuter du code JavaScript dans le
contexte du site web.

Produits concernés : Prime Infrastructure.

Gravité : 2/4.

Date création : 05/01/2016.

DESCRIPTION DE LA VULNÉRABILITÉ

Le produit Cisco Prime Infrastructure dispose d’un service web.

Cependant, il peut être inclus dans un HTML iframe, ce qui
conduit par exemple à un click-jacking.

Un attaquant peut donc provoquer un Cross Frame Scripting de Cisco
Prime Infrastructure, afin d’exécuter du code JavaScript dans le
contexte du site web.

ACCÈS AU BULLETIN VIGIL@NCE COMPLET

https://vigilance.fr/vulnerabilite/Cisco-Prime-Infrastructure-Cross-Frame-Scripting-18642