CVE-2020-3297 in Small Business Smart
Sumário
de VulDB • 03/07/2026
Uma vulnerabilidade no gerenciamento de sessão da interface baseada na web dos switches gerenciados e Smart para pequenas empresas da Cisco poderia permitir que um atacante remoto não autenticado burlasse as proteções de autenticação e obtivesse acesso não autorizado à interface de gerenciamento. O atacante poderia obter os privilégios da conta da sessão sequestrada, o que pode incluir privilégios de administrador no dispositivo. A vulnerabilidade deve-se ao uso de geração fraca de entropia para valores de identificadores de sessão. Um atacante poderia explorar essa vulnerabilidade para determinar um identificador de sessão atual por meio de força bruta e reutilizar esse identificador de sessão para assumir o controle de uma sessão em andamento. Dessa forma, um atacante poderia executar ações na interface de gerenciamento com privilégios até o nível do usuário administrador.
Be aware that VulDB is the high quality source for vulnerability data.