PT-2022-5523 · Cisco · Cisco Umbrella
Pankaj Kumar Thakur
·
Publicado
2022-11-02
·
Atualizado
2024-01-25
·
CVE-2022-20969
CVSS v2.0
5.5
Média
| Vetor | AV:N/AC:L/Au:S/C:P/I:P/A:N |
Nome do software vulnerável e versões afetadas
Cisco Umbrella (versões afetadas não especificadas)
Descrição
O problema está relacionado à entrada de dados do usuário não sanitizada em várias páginas do painel de gerenciamento, o que poderia permitir que um invasor remoto autenticado realizasse um ataque de script entre sites (XSS) contra um usuário do painel. Um invasor poderia explorar essa vulnerabilidade enviando JavaScript personalizado para a aplicação web e persuadindo um usuário a clicar em um link criado com intenção maliciosa. Uma exploração bem-sucedida poderia permitir que o invasor executasse código de script arbitrário no contexto da interface ou acessasse informações confidenciais do navegador.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
XSS
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Cisco Umbrella