PT-2020-2878 · Cisco · Cisco Iox Application Framework

Publicado 2020-06-03 · Atualizado 2020-06-08 · CVE-2020-3233

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.4

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

Cisco IOx Application Framework (versões afetadas não especificadas)

Descrição

Uma vulnerabilidade na interface web do Local Manager poderia permitir que um invasor remoto autenticado realizasse um ataque de script entre sites (XSS) armazenado contra um usuário da interface. O invasor deve possuir credenciais válidas do Local Manager. O problema se deve à validação insuficiente das entradas fornecidas pelo usuário pela interface web do Local Manager. Um invasor poderia explorar essa vulnerabilidade injetando código malicioso em uma guia de configurações do sistema, permitindo potencialmente a execução de código de script arbitrário no contexto da interface web afetada ou o acesso a informações confidenciais do navegador.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

BDU:2020-03035

CVE-2020-3233

Produtos afetados

Cisco Iox Application Framework

Referências · 5

• https://bdu.fstec.ru/vul/2020-03035 · Nota de Segurança
• https://t.me/cvenotify/4160 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2020-3233 · Nota de Segurança
• https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-ioxxss-wc6CqUws · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2020-3233 · Aviso do Fabricante