CVE:CVE-2022-20626
CNNVD:CNNVD-202201-900
Cisco Prime Access Registrar（Cpar）是美国思科（Cisco）公司的一款符合 3gpp 的 Aaa 服务器软件。用于提供可扩展性。
Cisco Prime Access Registrar 存在跨站脚本漏洞，该漏洞源于基于 Web 的管理界面对用户提供的输入的验证不充分。攻击者可以通过诱使界面用户单击精心制作的链接来利用此漏洞。成功的利用可能允许攻击者在界面上下文中执行任意脚本代码或访问基于浏览器的敏感信息。