Vendor Status Note JVNCIAC-Q-180

Cisco WLSE などにクロスサイトスクリプティングおよび権限昇格の脆弱性

Cisco Wireless LAN Solution Engine (WLSE) などに、クロスサイトスクリプティングおよび権限昇格の脆弱性があります。

遠隔の第三者およびコマンドラインインタフェースを使用している認証済みのユーザが管理者権限を取得する可能性があります。

ベンダ	リンク	更新日
シスコシステムズ	Cisco Security Response ID#69930 Response to Privilege Escalation on Multiple Cisco Products
	Cisco Security Advisory: cisco-sa-20060419-wlse Multiple Vulnerabilities in the WLSE Appliance

1. ISS X-Force Database: cisco-wlse-shell-privilege-escalation(25884)
   CiscoWorks WLSE 'show' CLI Linux shell privilege escalation