CVE-2022-20663

Versões do Cisco Secure Network Analytics (versões afetadas não especificadas)

O problema está relacionado à proteção insuficiente da estrutura da página da web na interface de gerenciamento baseada na web do Cisco Secure Network Analytics. Isso poderia permitir que um invasor remoto realizasse ataques de cross-site scripting (XSS) usando uma página da web especialmente criada para esse fim. A vulnerabilidade se deve à validação insuficiente das entradas fornecidas pelo usuário pela interface de gerenciamento baseada na web. Um invasor poderia explorar isso persuadindo um usuário a clicar em um link criado para esse fim, permitindo potencialmente a execução de código de script arbitrário no contexto da interface afetada ou o acesso a informações confidenciais do navegador.

Para todas as versões afetadas do Cisco Secure Network Analytics, atualize para a versão de software mais recente lançada pela Cisco que corrige este problema.

No momento, não há informações sobre medidas de mitigação adicionais ou soluções alternativas que resolvam esta vulnerabilidade.