CVE-2020-3140

Software Cisco Prime License Manager (PLM) (versões afetadas não especificadas)

Uma vulnerabilidade na interface de gerenciamento web do software Cisco Prime License Manager (PLM) poderia permitir que um invasor remoto não autenticado obtivesse acesso não autorizado a um dispositivo afetado. O problema se deve à validação insuficiente das entradas do usuário na interface de gerenciamento web. Um invasor poderia explorar essa vulnerabilidade enviando uma solicitação maliciosa a um sistema afetado, potencialmente obtendo privilégios de nível administrativo. O invasor precisa de um nome de usuário válido para explorar essa vulnerabilidade.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.