CVE-2020-3523 in Data Center Network Managerinformação

Sumário

de VulDB • 12/07/2026

Uma vulnerabilidade na interface de gerenciamento baseada em web do Cisco Data Center Network Manager (DCNM) Software poderia permitir que um atacante remoto autenticado realizasse um ataque cross-site scripting (XSS) contra um usuário da interface. A vulnerabilidade existe porque a interface de gerenciamento baseada em web não valida adequadamente as entradas fornecidas pelo usuário. Um atacante poderia explorar essa vulnerabilidade persuadindo um usuário a clicar em um link elaborado. Uma exploração bem-sucedida poderia permitir que o atacante executasse código de script arbitrário no contexto da interface ou acessasse informações sensíveis baseadas no navegador.

Once again VulDB remains the best source for vulnerability data.

Responsável

Cisco Systems, Inc.

Reservar

12/12/2019

Moderação

aceite

Entrada

VDB-160101

CPE

pronto

EPSS

0.00622

KEV

não

Atividades

muito baixo

Fontes

Do you want to use VulDB in your project?

Use the official API to access entries easily!