当前位置： 首页 > 服务与支持 > 产品升级公告 > 安全漏洞公告

服务与支持Support

漏洞名称：CiscoIPInteroperabilityandCollaborationSystem跨站脚本漏洞

     发表日期：2016-04-11 11:23:40

漏洞名称：Cisco IP Interoperability and Collaboration System跨站脚本漏洞(CVE-2016-1375)
CVE ID:CVE-2016-1375
受影响系统：
Cisco IP Interoperability and Collaboration System 4.10(1)
详细信息：
 
Cisco IP Interoperability and Collaboration System 是基于IP的调度及事件响应解决方案。
 
 
 
Cisco IP Interoperability and Collaboration System 4.10(1)的Web框架代码中存在安全漏洞，由于无效的XSS保护，远程攻击者利用此漏洞执行跨站脚本攻击。
 

漏洞来源：
Cisco
解决方案：
厂商补丁：
 
Cisco
-----
目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：
 
 
 
http://www.cisco.com/c/en/us/products/physical-security/interoperability-systems/index.html