CVE-2020-3536 in SD-WAN vManageinformação

Sumário

de VulDB • 28/06/2026

Uma vulnerabilidade na interface de gerenciamento baseada em web do Cisco SD-WAN vManage Software poderia permitir que um atacante remoto autenticado realizasse um ataque cross-site scripting (XSS) contra um usuário da interface. A vulnerabilidade existe porque a interface de gerenciamento baseada em web não valida adequadamente as entradas fornecidas pelo usuário. Um atacante poderia explorar essa vulnerabilidade inserindo dados maliciosos em um campo específico dos dados na interface afetada. Uma exploração bem-sucedida poderia permitir que o atacante executasse código de script arbitrário no contexto da interface afetada.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Responsável

Cisco Systems, Inc.

Reservar

12/12/2019

Divulgação

08/10/2020

Moderação

aceite

Entrada

VDB-162388

CPE

pronto

EPSS

0.00626

KEV

não

Atividades

muito baixo

Fontes

Do you need the next level of professionalism?

Upgrade your account now!