CVE-2020-3484

**Nome do software vulnerável e versões afetadas:

Cisco Vision Dynamic Signage Director (versões afetadas não especificadas)

Descrição:

O problema está relacionado a permissões incorretas na configuração do Apache da interface de gerenciamento baseada na web, permitindo que um invasor remoto não autenticado possa visualizar informações confidenciais em um dispositivo afetado. Um invasor poderia explorar essa vulnerabilidade enviando uma solicitação HTTP maliciosa para a interface de gerenciamento baseada na web. Uma exploração bem-sucedida poderia permitir que o invasor visualizasse informações potencialmente confidenciais.

Recomendações:

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.