6.4средняя
BDU:2020-00875 (CVE-2020-3121)
Уязвимость веб-интерфейса управления микропрограммного обеспечения маршрутизаторов Cisco Small Business Smart и Managed Switches, позволяющая нарушителю выполнить произвольный код или раскрыть защищаемую информацию
Опубликовано: 2020-03-04
Описание
Уязвимость веб-интерфейса управления микропрограммного обеспечения маршрутизаторов Cisco Small Business Smart и Managed Switches существует из-за непринятия мер по защите структуры веб-страницы. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код или раскрыть защищаемую информацию с помощью специально созданной ссылки
Затрагиваемое ПО и версии
Cisco 250 Series Smart Switches (до 2.5.0.90 включительно)Cisco 350 Series Managed Switches (до 2.5.0.90 включительно)Cisco 550X Series Stackable Managed Switches (до 2.5.0.90 включительно)
Способ устранения
Использование рекомендаций производителя:
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20200122-sbsms-xss
Оценка CVSS
| Балл | 6.4 — средняя опасность |
Источники и патчи