CVE-2020-3536 in SD-WAN vManage

الملخص

بحسب VulDB • 22/08/2026

توجد ثغرة في واجهة الإدارة القائمة على الويب الخاصة ببرنامج Cisco SD-WAN vManage قد تتيح لمهاجم عن بُعد ومصادق عليه تنفيذ هجوم عبر المواقع (XSS) ضد مستخدم للواجهة. توجد الثغرة لأن واجهة الإدارة القائمة على الويب لا تقوم بالتحقق بشكل صحيح من المدخلات التي يقدمها المستخدم. يمكن للمهاغل استغلال هذه الثغرة عن طريق إدراج بيانات ضارة في حقل بيانات محدد ضمن الواجهة المتأثرة. وقد يسمح الاستغلال الناجح للمهاجم بتنفيذ أكواد برمجية عشوائية في سياق واجهة الإدارة المتأثرة.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• مسؤول: Cisco Systems, Inc.
• حجز: 12/12/2019
• إفشاء: 08/10/2020
• الاعتدال: تمت الموافقة
• إدخال: VDB-162388
• CPE: جاهز
• CWE: CWE-79 (مؤكد)
• CVSS: 5.4 (NVD)
• EPSS: 0.00626
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Industry, Telecommunication, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-3536
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-3536
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-3536/