CVE-2020-3491 in Vision Dynamic Signage Director
Résumé
par VulDB • 21/08/2026
Une vulnérabilité dans l'interface de gestion web de Cisco Vision Dynamic Signage Director pourrait permettre à un attaquant distant authentifié disposant de privilèges administratifs d'exécuter une attaque par injection inter-sites (XSS) contre un utilisateur de l'interface sur un appareil concerné. La vulnérabilité existe car l'interface de gestion web ne valide pas correctement les données fournies par l'utilisateur. Un attaquant pourrait exploiter cette vulnérabilité en insérant des données malveillantes dans un champ de données spécifique de l'interface. Une exploitation réussie permettrait à l'attaquant d'exécuter du code script arbitraire dans le contexte de l'interface ou d'accéder à des informations sensibles basées sur le navigateur. Pour exploiter cette vulnérabilité, l'attaquant devrait disposer de privilèges administratifs sur l'appareil concerné.
If you want to get best quality of vulnerability data, you may have to visit VulDB.