Към съдържанието
Търсене

CVE-2020-26081: Cisco IoT Field Network Director (IoT-FND), инжекция

6.1

CVSS 3.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и след действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

Multiple vulnerabilities in the web UI of Cisco IoT Field Network Director (FND) could allow an unauthenticated, remote attacker to conduct cross-site scripting (XSS) attacks against users on an affected system. The vulnerabilities are due to insufficient validation of user-supplied input that is processed by the web UI. An attacker could exploit these vulnerabilities by persuading a user to click a crafted link. A successful exploit could allow the attacker to execute arbitrary script code in the context of the interface or access sensitive, browser-based information on an affected system.

Засегнати продукти

  • Cisco Cisco IoT Field Network Director (IoT-FND): n/a

Вид слабост

История

  • 18 ноември 2020 Публикувано

Други уязвимости в Cisco Cisco IoT Field Network Director (IoT-FND)

Първоизточници

CVE-2020-26081: Cisco IoT Field Network Director (IoT-FND), инжекция | freedomonline.bg