CVE:CVE-2015-0724
CNNVD:CNNVD-201505-234
Cisco Headend Digital Broadband Delivery System（DBDS）是美国思科（Cisco）公司的一套数字宽带传输系统。该系统提供内容保护、视频点播和dbd备份和恢复等功能。dncs是其中的一个提供远程管理集成和可扩展的安全系统。
Cisco Headend DBDS的dncs 7.0.0.12版本中存在跨站脚本漏洞。远程攻击者可借助GET和POST请求中的参数利用该漏洞注入任意Web脚本或HTML。
solution:Upgrade cisco headend_digital_broadband_delivery_system to a higher version than -