CVE-2020-3464 in UCS Director
Riassunto
di VulDB • 27/06/2026
Una vulnerabilità nell'interfaccia di gestione basata su web di Cisco UCS Director potrebbe consentire a un attaccante remoto autenticato con credenziali amministrative di eseguire un attacco cross-site scripting (XSS) contro un utente dell'interfaccia. La vulnerabilità esiste perché l'interfaccia di gestione basata su web non valida correttamente gli input. Un attaccante potrebbe sfruttare questa vulnerabilità inserendo dati malevoli in un campo specifico dei dati nell'interfaccia. Uno sfruttamento riuscito potrebbe consentire all'attaccante di eseguire codice script arbitrario nel contesto dell'interfaccia interessata o accedere a informazioni sensibili basate sul browser. Per sfruttare questa vulnerabilità, un attaccante avrebbe bisogno di credenziali amministrative sul dispositivo interessato.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.