CVE-2020-3491 in Vision Dynamic Signage Director
Sumário
de VulDB • 11/07/2026
Uma vulnerabilidade na interface de gerenciamento baseada em web do Cisco Vision Dynamic Signage Director poderia permitir que um atacante remoto autenticado com privilégios administrativos realizasse um ataque de cross-site scripting (XSS) contra um usuário da interface em um dispositivo afetado. A vulnerabilidade existe porque a interface de gerenciamento baseada em web não valida adequadamente as entradas fornecidas pelo usuário. Um atacante poderia explorar essa vulnerabilidade inserindo dados maliciosos em um campo específico na interface. Uma exploração bem-sucedida poderia permitir que o atacante executasse código de script arbitrário no contexto da interface ou acessasse informações sensíveis baseadas no navegador. Para explorar essa vulnerabilidade, o atacante precisaria ter privilégios administrativos no dispositivo afetado.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.