Cisco SD-WAN vManage Software 跨站脚本漏洞 CVE-2020-3406 CNNVD-202007-1066 CNVD-2020-42262
3.5
AV
AC
AU
C
I
A
发布：
2020-07-16
修订：
2024-11-21
Cisco SD-WAN vManage Software是美国思科（Cisco）公司的一款用于SD-WAN（软件定义广域网络）解决方案的管理软件。 Cisco SD-WAN vManage Software 19.2.2及之前版本中的Web管理界面存在跨站脚本漏洞，该漏洞源于程序没有正确验证用户输入。远程攻击者可借助特制链接利用该漏洞执行任意脚本代码，或访问基于浏览器的信息。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有1条受影响产品信息
