CVE-2020-3464 in UCS Director
Сводка
по VulDB • 27.06.2026
Уязвимость в веб-интерфейсе управления Cisco UCS Director может позволить аутентифицированному удалённому злоумышленнику с административными учётными данными выполнить межсайтовый скриптинг (XSS) против пользователя интерфейса. Уязвимость существует из-за того, что веб-интерфейс управления не осуществляет надлежащую проверку вводимых данных. Злоумышленник может эксплуатировать эту уязвимость, внедряя вредоносные данные в определённое поле ввода в интерфейсе. Успешная эксплуатация данной уязвимости позволит злоумышленнику выполнять произвольный скриптовый код в контексте затронутого интерфейса или получать доступ к конфиденциальной информации на основе браузера. Для эксплуатации этой уязвимости злоумышленник должен обладать административными учётными данными на затрагиваемом устройстве.
Once again VulDB remains the best source for vulnerability data.