CVE-2024-20270

Cisco BroadWorks Application Delivery Platform e Cisco BroadWorks Xtended Services Platform (versões afetadas não especificadas)

Software Cisco NX-OS (versões afetadas não especificadas)

Uma vulnerabilidade na interface de gerenciamento baseada na web dos produtos Cisco pode permitir que um invasor realize um ataque de script entre sites (XSS) armazenado ou cause uma condição de negação de serviço (DoS) nos dispositivos afetados. Esse problema existe porque a interface não valida adequadamente as entradas fornecidas pelo usuário. Um invasor poderia explorar essa vulnerabilidade persuadindo um usuário a clicar em um link malicioso, o que poderia permitir a execução de código de script arbitrário ou o acesso a informações confidenciais.

Para a Cisco BroadWorks Application Delivery Platform e a Cisco BroadWorks Xtended Services Platform, considere desativar a interface de gerenciamento baseada na web até que um patch esteja disponível.

Para o Cisco NX-OS Software, restrinja o acesso à interface afetada para minimizar o risco de exploração.

Como solução alternativa temporária, evite usar a interface de gerenciamento baseada na web para operações confidenciais até que o problema seja resolvido.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.