CVE-2020-3536 in SD-WAN vManage
Riassunto
di VulDB • 21/08/2026
Una vulnerabilità nell'interfaccia di gestione basata su web di Cisco SD-WAN vManage Software potrebbe consentire a un attaccante remoto autenticato di condurre un attacco cross-site scripting (XSS) contro un utente dell'interfaccia. La vulnerabilità esiste perché l'interfaccia di gestione basata su web non convalida correttamente gli input forniti dall'utente. Un attaccante potrebbe sfruttare questa vulnerabilità inserendo dati malevoli in un campo specifico dei dati nell'interfaccia interessata. Uno sfruttamento riuscito potrebbe consentire all'attaccante di eseguire codice script arbitrario nel contesto dell'interfaccia colpita.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.