阿里云漏洞库

CVE编号

CVE-2013-3396

利用情况

暂无

补丁情况

N/A

披露时间

2013-06-27

Cisco Content Security Management Appliance是一款内容安全管理应用设备。

Cisco Content Security Management Appliance WEB架构存在一个跨站脚本漏洞，允许远程攻击者构建恶意URI，诱使用户点击，可获取目标用户敏感信息或劫持用户会话。

用户可联系厂商获得相应的升级和补丁程序：
http://www.cisco.com

参考链接
http://tools.cisco.com/security/center/content/CiscoSecurityNotice/CVE-2013-3396
http://www.securityfocus.com/bid/60829

1
#	类型	厂商	产品	版本	影响面
	运行在以下环境
	硬件	cisco	content_security_management_appliance	-	-

CWE-ID	漏洞类型
CWE-79	在Web页面生成时对输入的转义处理不恰当（跨站脚本）