PT-2022-3759 · Cisco · Cisco Ucs Director
CVE-2022-20765
·
Publicado
2022-05-18
·
Atualizado
2022-06-09
CVSS v2.0
5.5
Média
| Vetor | AV:N/AC:L/Au:S/C:P/I:P/A:N |
Nome do software vulnerável e versões afetadas
Cisco UCS Director (versões afetadas não especificadas)
Descrição
O problema está relacionado à neutralização insuficiente de caracteres especiais na interface web do Cisco UCS Director, permitindo ataques de cross-site scripting. Um invasor poderia explorar essa vulnerabilidade enviando JavaScript personalizado para aplicativos web afetados, potencialmente reescrevendo o conteúdo de páginas web, acessando informações confidenciais e alterando dados por meio do envio de formulários.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
XSS
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Cisco Ucs Director