CVE-2022-20765 in UCS Director

Tóm tắt

Bởi VulDB • 29/06/2026

Một lỗ hổng trong các ứng dụng web của Cisco UCS Director có thể cho phép một kẻ tấn công từ xa đã xác thực thực hiện cuộc tấn công cross-site scripting (XSS) trên hệ thống bị ảnh hưởng. Lỗ hổng này tồn tại do đầu vào người dùng không được kiểm tra và làm sạch. Kẻ tấn công có thể khai thác lỗ hổng bằng cách gửi mã JavaScript tùy chỉnh đến các ứng dụng web bị ảnh hưởng. Việc khai thác thành công cho phép kẻ tấn công sửa đổi nội dung trang web, truy cập thông tin nhạy cảm được lưu trữ trong các ứng dụng và thay đổi dữ liệu bằng cách gửi biểu mẫu (forms).

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• chịu trách nhiệm: Cisco Systems, Inc.
• Đặt trước: 02/11/2021
• Tiết lộ: 27/05/2022
• Kiểm duyệt: được chấp nhận
• mục: VDB-200860
• CPE: sẵn sàng
• CWE: CWE-80 (Đã xác nhận)
• CVSS: 4.8 (CNA)
• EPSS: 0.00548
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-20765
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-20765
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-20765/