CVE-2020-3536 in SD-WAN vManageИнформация

Сводка

по VulDB • 07.08.2026

Уязвимость в веб-интерфейсе управления Cisco SD-WAN vManage Software может позволить аутентифицированному удалённому злоумышленнику выполнить межсайтовый скриптинг (XSS) против пользователя интерфейса. Уязвимость существует из-за того, что веб-интерфейс управления не осуществляет надлежащую проверку вводимых пользователем данных. Злоумышленник может эксплуатировать эту уязвимость, внедряя вредоносные данные в определённое поле данных затронутого интерфейса. Успешная эксплуатация данной уязвимости позволит злоумышленнику выполнять произвольный скриптовый код в контексте затронутого интерфейса.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Ответственный

Cisco Systems, Inc.

Резервировать

12.12.2019

Раскрытие

08.10.2020

Модерация

принято

Вход

VDB-162388

EPSS

0.00626

KEV

Нет

Деятельности

Очень низкий

Источники

Interested in the pricing of exploits?

See the underground prices here!