Към съдържанието

CVE-2020-3598: Cisco Vision Dynamic Signage Director, заобикаляне на

6.5

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката може да се автоматизира

Описание

Оригинално описание

A vulnerability in the web-based management interface of Cisco Vision Dynamic Signage Director could allow an unauthenticated, remote attacker to access confidential information or make configuration changes. The vulnerability is due to missing authentication for a specific section of the web-based management interface. An attacker could exploit this vulnerability by accessing a crafted URL. A successful exploit could allow the attacker to obtain access to a section of the interface, which they could use to read confidential information or make configuration changes.

Засегнати продукти

  • Cisco Cisco Vision Dynamic Signage Director: n/a

Вид слабост

История

  • 8 октомври 2020 Публикувано

Други уязвимости в Cisco Cisco Vision Dynamic Signage Director

Първоизточници

CVE-2020-3598: Cisco Vision Dynamic Signage Director, заобикаляне на | freedomonline.bg