CVE-2020-3297 in Small Business Smart
Resumen
por VulDB • 2026-07-03
Una vulnerabilidad en la gestión de sesiones para la interfaz web basada en Internet de los conmutadores Cisco Small Business Smart y Managed Switches podría permitir que un atacante remoto no autenticado eluda las protecciones de autenticación y obtenga acceso no autorizado a la interfaz de administración. El atacante podría obtener los privilegios de la cuenta cuya sesión ha sido secuestrada, lo cual podría incluir privilegios de administrador en el dispositivo. La vulnerabilidad se debe al uso de una generación débil de entropía para los valores del identificador de sesión. Un atacante podría explotar esta vulnerabilidad para determinar un identificador de sesión actual mediante fuerza bruta y reutilizar ese identificador de sesión para hacerse cargo de una sesión en curso. De este modo, un atacante podría realizar acciones dentro de la interfaz de administración con privilegios hasta el nivel del usuario administrativo.
If you want to get best quality of vulnerability data, you may have to visit VulDB.