PT-2020-1879 · Cisco · Cisco Cloud Web Security

Publicado 2020-02-19 · Atualizado 2020-02-24 · CVE-2020-3154

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.9

Média

Vetor base

AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:H/A:N

Nome do software vulnerável e versões afetadas

Cisco Cloud Web Security (CWS) (versões afetadas não especificadas)

Descrição

Uma vulnerabilidade na interface de usuário web do Cisco Cloud Web Security poderia permitir que um invasor remoto autenticado executasse consultas SQL arbitrárias. Esse problema existe devido à validação inadequada de valores SQL na interface de gerenciamento baseada na web. Um invasor autenticado poderia explorar essa vulnerabilidade enviando solicitações maliciosas ao dispositivo afetado, o que poderia permitir que ele modificasse ou retornasse valores do banco de dados subjacente.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

SQL injection

Enumeração de Fraquezas

CWE-89

Identificadores relacionados

BDU:2020-01155

CVE-2020-3154

Produtos afetados

Cisco Cloud Web Security

Referências · 4

• https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-cws-inject-6YTdx7AO · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2020-3154 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2020-3154 · Nota de Segurança
• https://bdu.fstec.ru/vul/2020-01155 · Nota de Segurança