PT-2020-5222 · Cisco · Cisco Vision Dynamic Signage Director
Publicado
2020-08-19
·
Atualizado
2020-09-04
·
CVE-2020-3490
CVSS v2.0
6.8
Média
| Vetor | AV:N/AC:L/Au:S/C:C/I:N/A:N |
Nome do software vulnerável e versões afetadas
Cisco Vision Dynamic Signage Director (versões afetadas não especificadas)
Descrição
Uma vulnerabilidade na interface de gerenciamento baseada na web do Cisco Vision Dynamic Signage Director poderia permitir que um invasor remoto autenticado, com privilégios administrativos, realizasse ataques de traversal de diretório e obtivesse acesso de leitura a arquivos confidenciais em um sistema afetado. O problema existe devido à falha da interface em validar adequadamente as entradas fornecidas pelo usuário. Um invasor poderia explorar isso enviando uma solicitação HTTP maliciosa contendo sequências de caracteres de traversal de diretório para um sistema afetado, o que poderia permitir que ele lesse arquivos no sistema operacional subjacente com privilégios de root.
Recomendações
Para resolver o problema, atualize o Cisco Vision Dynamic Signage Director para uma versão que valide adequadamente as entradas fornecidas pelo usuário na interface de gerenciamento baseada na web.
Como solução alternativa temporária, considere restringir o acesso à interface de gerenciamento baseada na web para minimizar o risco de exploração.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Path traversal
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Cisco Vision Dynamic Signage Director