漏洞名称:Cisco Emergency Responder多个跨站脚本漏洞
发表日期:2016-02-18 15:19:49
漏洞名称:Cisco Emergency Responder多个跨站脚本漏洞(CVE-2016-1331)
CVE ID:CVE-2016-1331
受影响系统:
Cisco Emergency Responder 11.5(0.99833.5)
详细信息:
Cisco Emergency Responder实时位置地址跟踪数据库和增强的路由功能可以根据呼叫者的位置,将紧急呼叫直接转移到相应的公共安全应答点(PASP)。
Cisco Emergency Responder 11.5(0.99833.5)在实现上存在多个跨站脚本漏洞,远程攻击者利用此漏洞可注入任意Web脚本或HTML。
漏洞来源:
Cisco
解决方案:
厂商补丁:
Cisco
-----
目前厂商还没有提供补丁或者升级程序,我们建议使用此软件的用户随时关注厂商的主页以获取最新版本:
http://tools.cisco.com/security/center/publicationListing.x#~CiscoSecurityResponse