CVE-2018-0408

A vulnerability in the web-based management interface of Cisco Small Business 300 Series (Sx300) Managed Switches could allow an authenticated, remote attacker to conduct a reflected cross-site scripting (XSS) attack against a user of the web-based management interface of an affected device. The vulnerability is due to insufficient validation of user-supplied input by the web-based management interface of an affected device. An attacker could exploit this vulnerability by persuading a user of the interface to click a crafted link. A successful exploit could allow the attacker to execute arbitrary script code in the context of the interface or allow the attacker to access sensitive browser-based information. Cisco Bug IDs: CSCvi87330.
Advertisement

NeevaHost hosting service

Configurations

Configuration 1 (hide)

AND
cpe:2.3:o:cisco:sf300-08_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:cisco:sf300-08:-:*:*:*:*:*:*:*

Configuration 2 (hide)

AND
cpe:2.3:o:cisco:sf302-08_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:cisco:sf302-08:-:*:*:*:*:*:*:*

Configuration 3 (hide)

AND
cpe:2.3:o:cisco:sf302-08p_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:cisco:sf302-08p:-:*:*:*:*:*:*:*

Configuration 4 (hide)

AND
cpe:2.3:o:cisco:sf302-08pp_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:cisco:sf302-08pp:-:*:*:*:*:*:*:*

Configuration 5 (hide)

AND
cpe:2.3:o:cisco:sf302-08mp_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:cisco:sf302-08mp:-:*:*:*:*:*:*:*

Configuration 6 (hide)

AND
cpe:2.3:o:cisco:sf302-08mpp_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:cisco:sf302-08mpp:-:*:*:*:*:*:*:*

Configuration 7 (hide)

AND
cpe:2.3:o:cisco:sf300-24_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:cisco:sf300-24:-:*:*:*:*:*:*:*

Configuration 8 (hide)

AND
cpe:2.3:o:cisco:sf300-24p_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:cisco:sf300-24p:-:*:*:*:*:*:*:*

Configuration 9 (hide)

AND
cpe:2.3:o:cisco:sf300-24pp_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:cisco:sf300-24pp:-:*:*:*:*:*:*:*

Configuration 10 (hide)

AND
cpe:2.3:o:cisco:sf300-24mp_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:cisco:sf300-24mp:-:*:*:*:*:*:*:*

Configuration 11 (hide)

AND
cpe:2.3:o:cisco:sf300-48_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:cisco:sf300-48:-:*:*:*:*:*:*:*

Configuration 12 (hide)

AND
cpe:2.3:o:cisco:sf300-48p_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:cisco:sf300-48p:-:*:*:*:*:*:*:*

Configuration 13 (hide)

AND
cpe:2.3:o:cisco:sf300-48pp_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:cisco:sf300-48pp:-:*:*:*:*:*:*:*

Configuration 14 (hide)

AND
cpe:2.3:o:cisco:sg300-10_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:cisco:sg300-10:-:*:*:*:*:*:*:*

Configuration 15 (hide)

AND
cpe:2.3:o:cisco:sg300-10sfp_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:cisco:sg300-10sfp:-:*:*:*:*:*:*:*

Configuration 16 (hide)

AND
cpe:2.3:o:cisco:sg300-10p_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:cisco:sg300-10p:-:*:*:*:*:*:*:*

Configuration 17 (hide)

AND
cpe:2.3:o:cisco:sg300-10pp_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:cisco:sg300-10pp:-:*:*:*:*:*:*:*

Configuration 18 (hide)

AND
cpe:2.3:o:cisco:sg300-10mp_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:cisco:sg300-10mp:-:*:*:*:*:*:*:*

Configuration 19 (hide)

AND
cpe:2.3:o:cisco:sg300-10mpp_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:cisco:sg300-10mpp:-:*:*:*:*:*:*:*

Configuration 20 (hide)

AND
cpe:2.3:o:cisco:sg300-20_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:cisco:sg300-20:-:*:*:*:*:*:*:*

Configuration 21 (hide)

AND
cpe:2.3:o:cisco:sg300-28_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:cisco:sg300-28:-:*:*:*:*:*:*:*

Configuration 22 (hide)

AND
cpe:2.3:o:cisco:sg300-28p_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:cisco:sg300-28p:-:*:*:*:*:*:*:*

Configuration 23 (hide)

AND
cpe:2.3:o:cisco:sg300-28pp_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:cisco:sg300-28pp:-:*:*:*:*:*:*:*

Configuration 24 (hide)

AND
cpe:2.3:o:cisco:sg300-28mp_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:cisco:sg300-28mp:-:*:*:*:*:*:*:*

Configuration 25 (hide)

AND
cpe:2.3:o:cisco:sg300-52_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:cisco:sg300-52:-:*:*:*:*:*:*:*

Configuration 26 (hide)

AND
cpe:2.3:o:cisco:sg300-52p_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:cisco:sg300-52p:-:*:*:*:*:*:*:*

Configuration 27 (hide)

AND
cpe:2.3:o:cisco:sg300-52mp_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:cisco:sg300-52mp:-:*:*:*:*:*:*:*

Configuration 28 (hide)

AND
cpe:2.3:o:cisco:sg300-28sfp_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:cisco:sg300-28sfp:-:*:*:*:*:*:*:*

Information

Published : 2018-08-01 13:29

Updated : 2019-10-09 16:32


NVD link : CVE-2018-0408

Mitre link : CVE-2018-0408


JSON object : View

CWE
CWE-79

Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')

Advertisement

dedicated server usa

Products Affected

cisco

  • sf300-48pp
  • sf300-24p
  • sf302-08pp_firmware
  • sg300-52mp_firmware
  • sf300-48pp_firmware
  • sg300-28
  • sg300-10pp
  • sg300-10mp
  • sf300-24
  • sf302-08mpp_firmware
  • sg300-10_firmware
  • sg300-10sfp_firmware
  • sg300-28sfp_firmware
  • sg300-28pp_firmware
  • sg300-28mp_firmware
  • sg300-20
  • sf300-24pp
  • sf300-48_firmware
  • sf302-08mp
  • sf300-48p_firmware
  • sg300-28mp
  • sg300-52_firmware
  • sg300-28pp
  • sg300-28p
  • sg300-28sfp
  • sf302-08p
  • sg300-28_firmware
  • sf300-24_firmware
  • sf302-08mpp
  • sg300-28p_firmware
  • sf300-24pp_firmware
  • sg300-10mpp_firmware
  • sg300-10
  • sf300-24mp_firmware
  • sf302-08
  • sf302-08pp
  • sg300-10p_firmware
  • sf300-48
  • sg300-10mp_firmware
  • sg300-10pp_firmware
  • sg300-52
  • sg300-10p
  • sg300-52mp
  • sg300-10mpp
  • sf302-08p_firmware
  • sf300-48p
  • sg300-52p_firmware
  • sf300-08_firmware
  • sg300-52p
  • sf300-24p_firmware
  • sf300-08
  • sf302-08_firmware
  • sg300-20_firmware
  • sf300-24mp
  • sf302-08mp_firmware
  • sg300-10sfp