Cisco Secure ACS တွင် Cross-site Scripting Vulnerability များရှိနေခြင်း

Cisco Secure ACS တွင် Cross-site Scripting Vulnerability များရှိနေခြင်းကြောင့် Attacker
များမှ အမျိုးမျိုးသော Arbitrary script code များကို ထည့်သွင်းတိုက်ခိုက်နိုင်ပါသည်။ ထိုတိုက်ခိုက်မှုများတွင် Attacker
များမှ User များ၏ အချက်အလက်များကို Cookie-based authentication credentials များအဖြစ်ခိုးယူကာ အမျိုးမျိုးသော Attack များကို
ဖြစ်ပေါ်စေနိုင်ကြောင်းကို Cisco မှထုတ်ပြန်ကြေငြာထားပါသည်။ အသေးစိတ်အချက်အလက်များကို အောက်ပါ Link တွင် ဝင်ရောက်ကြည့်ရှုနိုင်ပါသည်။


http://www.securityfocus.com/bid/65016/discuss

၂၁-၁-၂ဝ၁၄