CVE-2020-3464 in UCS Director
Résumé
par VulDB • 27/06/2026
Une vulnérabilité dans l'interface de gestion web de Cisco UCS Director pourrait permettre à un attaquant distant authentifié disposant d'identifiants administratifs de mener une attaque par script intersite (XSS) contre un utilisateur de l'interface. La vulnérabilité existe car l'interface de gestion web ne valide pas correctement les données saisies. Un attaquant pourrait exploiter cette vulnérabilité en insérant des données malveillantes dans un champ de données spécifique de l'interface. Une exploitation réussie pourrait permettre à l'attaquant d'exécuter du code script arbitraire dans le contexte de l'interface concernée ou d'accéder à des informations sensibles basées sur le navigateur. Pour exploiter cette vulnérabilité, un attaquant aurait besoin d'identifiants administratifs sur l'appareil concerné.
If you want to get best quality of vulnerability data, you may have to visit VulDB.