检测
分析
cve - 2019 - 12703
媒介
描述
网络管理接口的一个漏洞思科SPA122 ATA与路由器设备可以让一个未经身份验证的,相邻的攻击者进行跨站点脚本攻击。漏洞是由于验证用户提供的输入不足的网络管理接口软件的影响。攻击者可以利用此漏洞通过发送恶意软件影响的输入,通过精心DHCP请求,然后说服用户点击的链接。成功的利用可以让攻击者执行任意脚本代码的上下文接口或访问敏感的影响,基于浏览器的信息。
网络管理接口的一个漏洞思科SPA122 ATA与路由器设备可以让一个未经身份验证的,相邻的攻击者进行跨站点脚本攻击。漏洞是由于验证用户提供的输入不足的网络管理接口软件的影响。攻击者可以利用此漏洞通过发送恶意软件影响的输入,通过精心DHCP请求,然后说服用户点击的链接。成功的利用可以让攻击者执行任意脚本代码的上下文接口或访问敏感的影响,基于浏览器的信息。