ГлавнаяБаза уязвимостей БДУ → BDU:2020-05858
5.5средняя

BDU:2020-05858 (CVE-2020-3491)

Уязвимость веб-интерфейса системы управления цифровым контентом Cisco Vision Dynamic Signage Director, позволяющая нарушителю осуществлять межсайтовые сценарные атаки
Опубликовано: 2020-12-28
Описание

Уязвимость веб-интерфейса системы управления цифровым контентом Cisco Vision Dynamic Signage Director существует из-за непринятия мер по защите структуры веб-страницы. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, осуществлять межсайтовые сценарные атаки

Затрагиваемое ПО и версии
Vision Dynamic Signage Director (до 6.2 SP5)
Способ устранения

Использование рекомендаций:
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-cvdsd-xss-teMmLyUr

Оценка CVSS
Балл5.5 — средняя опасность
Источники и патчи
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-cvdsd-xss-teMmLyUrhttps://nvd.nist.gov/vuln/detail/CVE-2020-3491
Проверьте безопасность своего сайта и почты → Полная проверка домена