PT-2020-5226 · Cisco · Cisco Vision Dynamic Signage Director
Publicado
2020-08-19
·
Atualizado
2020-09-02
·
CVE-2020-3491
CVSS v3.1
5.5
Média
| Vetor | AV:N/AC:L/PR:H/UI:N/S:C/C:L/I:L/A:N |
Nome do software vulnerável e versões afetadas
Cisco Vision Dynamic Signage Director (versões afetadas não especificadas)
Descrição
Uma vulnerabilidade na interface de gerenciamento baseada na web do Cisco Vision Dynamic Signage Director pode permitir que um invasor remoto autenticado, com privilégios administrativos, realize um ataque de cross-site scripting (XSS) contra um usuário da interface em um dispositivo afetado. O problema existe porque a interface não valida adequadamente as entradas fornecidas pelo usuário, permitindo que um invasor insira dados maliciosos em um campo de dados específico e, potencialmente, execute código de script arbitrário ou acesse informações confidenciais do navegador.
Recomendações
Para resolver o problema, atualize o Cisco Vision Dynamic Signage Director para uma versão que valide adequadamente as entradas fornecidas pelo usuário na interface de gerenciamento baseada na web. Como solução alternativa temporária, considere restringir o acesso à interface para minimizar o risco de exploração. Além disso, certifique-se de que apenas usuários confiáveis com privilégios administrativos tenham acesso à interface. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
XSS
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Cisco Vision Dynamic Signage Director