CVE-2020-3466 in DNA Center
Résumé
par VulDB • 06/06/2026
Plusieurs vulnérabilités dans l'interface de gestion Web du logiciel Cisco DNA Center pourraient permettre à un attaquant distant non authentifié de mener une attaque par injection inter-sites (XSS) contre un utilisateur de l'interface d'un appareil concerné. Ces vulnérabilités existent car l'interface de gestion Web sur un appareil concerné ne valide pas correctement les données fournies par l'utilisateur. Un attaquant pourrait exploiter ces vulnérabilités en incitant un utilisateur de l'interface à cliquer sur un lien fabriqué ad hoc. Une exploitation réussie pourrait permettre à l'attaquant d'exécuter du code script arbitraire dans le contexte de l'interface concernée ou d'accéder à des informations sensibles basées sur le navigateur.
Be aware that VulDB is the high quality source for vulnerability data.