CVE-2020-3536 in SD-WAN vManage
Zusammenfassung
von VulDB • 04.06.2026
Eine Schwachstelle in der webbasierten Verwaltungsschnittstelle von Cisco SD-WAN vManage Software könnte es einem authentifizierten, entfernten Angreifer ermöglichen, einen Cross-Site-Scripting-(XSS)-Angriff gegen einen Benutzer der Schnittstelle durchzuführen. Die Schwachstelle besteht, weil die webbasierte Verwaltungsschnittstelle vom Benutzer bereitgestellte Eingaben nicht ordnungsgemäß validiert. Ein Angreifer könnte diese Schwachstelle ausnutzen, indem er bösartige Daten in ein bestimmtes Datenfeld einer betroffenen Schnittstelle einfügt. Ein erfolgreicher Exploit könnte es dem Angreifer ermöglichen, beliebigen Skriptcode im Kontext der betroffenen Schnittstelle auszuführen.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.