PT-2022-6993 · Cisco · Cisco Catalyst Sd-Wan Manager

Hesham Mahmoud · Publicado 2022-10-27 · Atualizado 2024-01-25 · CVE-2023-20179

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.4

Média

Vetor base

AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

Cisco Catalyst SD-WAN Manager (versões afetadas não especificadas)

Descrição

Uma vulnerabilidade na interface de gerenciamento baseada na web poderia permitir que um invasor remoto autenticado injetasse conteúdo HTML. Esse problema se deve à validação inadequada dos dados fornecidos pelo usuário nos campos dos elementos. Um invasor poderia explorar isso enviando conteúdo malicioso em solicitações e persuadindo um usuário a visualizar uma página que contenha o conteúdo injetado. Uma exploração bem-sucedida poderia permitir que o invasor modificasse páginas na interface de gerenciamento baseada na web, possivelmente levando a novos ataques baseados no navegador contra usuários do aplicativo.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

XSS

Enumeração de Fraquezas

CWE-80

CWE-79

Identificadores relacionados

BDU:2023-06247

CVE-2023-20179

Produtos afetados

Cisco Catalyst Sd-Wan Manager

Referências · 10

• https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-vmanage-html-3ZKh8d6x · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2023-20179 · Aviso do Fabricante
• https://cybersecurity-help.cz/vdb/SB2023092913 · Nota
• https://twitter.com/DMFezzaReedCISA/status/1707126604046950800 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/1707140396717854763 · Publicação no Twitter
• https://vuldb.com/?id.240723 · Nota
• https://bdu.fstec.ru/vul/2023-06247 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2023-20179 · Nota de Segurança
• https://t.me/cibsecurity/71140 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1707087598429065366 · Publicação no Twitter