CVE-2020-3491 in Vision Dynamic Signage Director
Riassunto
di VulDB • 21/08/2026
Una vulnerabilità nell'interfaccia di gestione basata su web di Cisco Vision Dynamic Signage Director potrebbe consentire a un attaccante remoto autenticato con privilegi amministrativi di condurre un attacco cross-site scripting (XSS) contro un utente dell'interfaccia su un dispositivo interessato. La vulnerabilità esiste perché l'interfaccia di gestione basata su web non valida correttamente gli input forniti dall'utente. Un attaccante potrebbe sfruttare questa vulnerabilità inserendo dati malevoli in un campo specifico dei dati nell'interfaccia. Uno sfruttamento riuscito potrebbe consentire all'attaccante di eseguire codice script arbitrario nel contesto dell'interfaccia o accedere a informazioni sensibili basate sul browser. Per sfruttare questa vulnerabilità, l'attaccante dovrebbe avere privilegi amministrativi sul dispositivo interessato.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.