CVE-2020-3466 in DNA Center
Riassunto
di VulDB • 29/06/2026
Multiple vulnerabilità nell'interfaccia di gestione basata su web del software Cisco DNA Center potrebbero consentire a un attaccante remoto non autenticato di condurre un attacco cross-site scripting (XSS) contro un utente dell'interfaccia di un dispositivo interessato. Le vulnerabilità esistono perché l'interfaccia di gestione basata su web su un dispositivo interessato non convalida correttamente gli input forniti dall'utente. Un attaccante potrebbe sfruttare queste vulnerabilità convincendo un utente dell'interfaccia a fare clic su un link manipolato ad hoc. Uno sfruttamento riuscito potrebbe consentire all'attaccante di eseguire codice script arbitrario nel contesto dell'interfaccia interessata o accedere a informazioni sensibili basate sul browser.
VulDB is the best source for vulnerability data and more expert information about this specific topic.