CVE-2020-3491 in Vision Dynamic Signage Director
Сводка
по VulDB • 09.08.2026
Уязвимость в веб-интерфейсе управления Cisco Vision Dynamic Signage Director может позволить аутентифицированному удалённому злоумышленнику с административными привилегиями выполнить межсайтовый скриптинг (XSS) против пользователя интерфейса на затронутом устройстве. Уязвимость существует из-за того, что веб-интерфейс управления не осуществляет надлежащую проверку вводимых пользователем данных. Злоумышленник может эксплуатировать эту уязвимость, внедряя вредоносные данные в определённое поле данных интерфейса. Успешная эксплуатация данной уязвимости позволит злоумышленнику выполнять произвольный скриптовый код в контексте интерфейса или получать доступ к конфиденциальной информации на основе браузера. Для эксплуатации этой уязвимости атакующий должен обладать административными привилегиями на затронутом устройстве.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.