Rapid7脆弱性 & 利用数据库

Cisco Catalyst SD-WAN: CVE-2024-20475: Cisco Catalyst SD-WAN Manager跨站点脚本漏洞

InsightVM免费试用版无需信用卡

2024年攻击情报报告 Rapid7实验室的最新研究

返回搜索

Cisco Catalyst SD-WAN: CVE-2024-20475: Cisco Catalyst SD-WAN Manager跨站点脚本漏洞

Severity

CVSS

(AV: N /交流:L /非盟:S / C: P / I: P / A: N)

Published

09/25/2024

Created

09/27/2024

Added

09/26/2024

Modified

09/26/2024

Description

Cisco Catalyst SD-WAN Manager的web管理界面存在漏洞, 前身为思科SD-WAN vManage, 可以允许经过身份验证的, 远程攻击者可以对界面用户进行跨站点脚本（XSS）攻击. 存在此漏洞是因为基于web的管理界面不能正确验证用户提供的输入. 攻击者可以通过将恶意数据插入受影响接口中的特定数据字段来利用此漏洞. 成功利用该漏洞可以让攻击者在受影响接口的上下文中执行任意脚本代码.