PT-2020-5080 · Cisco · Cisco Sd-Wan Vmanage

Publicado 2020-10-07 · Atualizado 2020-10-19 · CVE-2020-3536

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.4

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

Software Cisco SD-WAN vManage (versões afetadas não especificadas)

Descrição

Uma vulnerabilidade na interface de gerenciamento baseada na web poderia permitir que um invasor remoto autenticado realizasse um ataque de script entre sites (XSS) contra um usuário da interface. O problema existe porque a interface não valida adequadamente as entradas fornecidas pelo usuário. Um invasor poderia explorar isso inserindo dados maliciosos em um campo de dados específico, permitindo potencialmente a execução de código de script arbitrário no contexto da interface afetada.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

BDU:2020-05670

CVE-2020-3536

Produtos afetados

Cisco Sd-Wan Vmanage

Referências · 5

• https://t.me/cibsecurity/15142 · Publicação no Telegram
• https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-sdwan-xss-xXeLFpC3 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2020-3536 · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2020-05670 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2020-3536 · Nota de Segurança