CVE-2011-0961

MOYENNE 4.3CVE-2011-0961 · Published 20/05/2011 · updated 16/06/2026

En bref

CVE-2011-0961 est une vulnérabilité MOYENNE (CVSS 4.3) touchant ciscoworks common services (cisco).
Probabilité d'exploitation dans les 30 prochains jours (EPSS) : 5.2%, plus élevée que 92.4% des vulnérabilités.
Aucune version corrigée n'est encore connue : suivez l'avis de l'éditeur dans les références.

Package	Affected versions	Patched versions
ciscoworks common services cisco	`= 1.0= 2.2= 3.0= 3.0.3= 3.0.4= 3.0.5= 3.0.6= 3.1= 3.1.1= 3.2≤ 3.3`	No fix yet

Description

Cross-site scripting (XSS) vulnerability in cwhp/device.center.do in the Help servlet in Cisco CiscoWorks Common Services 3.3 and earlier allows remote attackers to inject arbitrary web script or HTML via the device parameter, aka Bug ID CSCto12704.

References

archives.neohapsis.com/archives/fulldisclosure/2011-05/0371.html · Exploit
tools.cisco.com/security/center/viewAlert.x · Vendor Advisory
exploit-db.com/exploits/17304 · Exploit
securityfocus.com/bid/47902 · Exploit
senseofsecurity.com.au/advisories/SOS-11-006.pdf · Exploit
exchange.xforce.ibmcloud.com/vulnerabilities/67523

Autres vulnérabilités de ciscoworks common services

Tout voir →

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

Scan my site free

En bref

CVE-2011-0961 est une vulnérabilité MOYENNE (CVSS 4.3) touchant ciscoworks common services (cisco).

Probabilité d'exploitation dans les 30 prochains jours (EPSS) : 5.2%, plus élevée que 92.4% des vulnérabilités.

Aucune version corrigée n'est encore connue : suivez l'avis de l'éditeur dans les références.

Package

Affected versions

Patched versions

ciscoworks common services

cisco

= 1.0= 2.2= 3.0= 3.0.3= 3.0.4= 3.0.5= 3.0.6= 3.1= 3.1.1= 3.2≤ 3.3

No fix yet

Autres vulnérabilités de ciscoworks common services

Tout voir →