CVE:CVE-2019-1838
CNNVD:CNNVD-201905-012
Cisco Application Policy Infrastructure Controller（APIC）是美国思科（Cisco）公司的一款自动化的基础架构部署和治理解决方案。
Cisco APIC 3.2(5d)版本和4.0(3d)版本中基于Web的管理界面存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
solution:Upgrade cisco application_policy_infrastructure_controller to a higher version than 3.2(5d,4.0(3d,and avoid the version 3.2(5d),4.0(3d)