CVE-2020-3121

Опубликовано: 26 янв. 2020

Источник: nvd

CVSS3: 6.1

CVSS2: 4.3

EPSS Низкий

Описание

A vulnerability in the web-based management interface of Cisco Small Business Smart and Managed Switches could allow an unauthenticated, remote attacker to conduct a cross-site scripting (XSS) attack against a user of the interface. The vulnerability is due to insufficient validation of user-supplied input by the web-based management interface of the affected device. An attacker could exploit this vulnerability by persuading a user of the interface to click a malicious link and access a specific page. A successful exploit could allow the attacker to execute arbitrary script code in the context of the affected interface or access sensitive, browser-based information.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:o:cisco:sg250x-24_firmware:*:*:*:*:*:*:*:*

Версия до 2.5.0.90 (включая)

cpe:2.3:h:cisco:sg250x-24:-:*:*:*:*:*:*:*

Конфигурация 2

Одновременно

cpe:2.3:o:cisco:sg250x-24p_firmware:*:*:*:*:*:*:*:*

Версия до 2.5.0.90 (включая)

cpe:2.3:h:cisco:sg250x-24p:-:*:*:*:*:*:*:*

Конфигурация 3

Одновременно

cpe:2.3:o:cisco:sg250x-48_firmware:*:*:*:*:*:*:*:*

Версия до 2.5.0.90 (включая)

cpe:2.3:h:cisco:sg250x-48:-:*:*:*:*:*:*:*

Конфигурация 4

Одновременно

cpe:2.3:o:cisco:sg250x-48p_firmware:*:*:*:*:*:*:*:*

Версия до 2.5.0.90 (включая)

cpe:2.3:h:cisco:sg250x-48p:-:*:*:*:*:*:*:*

Конфигурация 5

Одновременно

cpe:2.3:o:cisco:sg250-08_firmware:*:*:*:*:*:*:*:*

Версия до 2.5.0.90 (включая)

cpe:2.3:h:cisco:sg250-08:-:*:*:*:*:*:*:*

Конфигурация 6

Одновременно

cpe:2.3:o:cisco:sg250-08hp_firmware:*:*:*:*:*:*:*:*

Версия до 2.5.0.90 (включая)

cpe:2.3:h:cisco:sg250-08hp:-:*:*:*:*:*:*:*

Конфигурация 7

Одновременно

cpe:2.3:o:cisco:sg250-10p_firmware:*:*:*:*:*:*:*:*

Версия до 2.5.0.90 (включая)

cpe:2.3:h:cisco:sg250-10p:-:*:*:*:*:*:*:*

Конфигурация 8

Одновременно

cpe:2.3:o:cisco:sg250-18_firmware:*:*:*:*:*:*:*:*

Версия до 2.5.0.90 (включая)

cpe:2.3:h:cisco:sg250-18:-:*:*:*:*:*:*:*

Конфигурация 9

Одновременно

cpe:2.3:o:cisco:sg250-26_firmware:*:*:*:*:*:*:*:*

Версия до 2.5.0.90 (включая)

cpe:2.3:h:cisco:sg250-26:-:*:*:*:*:*:*:*

Конфигурация 10

Одновременно

cpe:2.3:o:cisco:sg250-26hp_firmware:*:*:*:*:*:*:*:*

Версия до 2.5.0.90 (включая)

cpe:2.3:h:cisco:sg250-26hp:-:*:*:*:*:*:*:*

Конфигурация 11

Одновременно

cpe:2.3:o:cisco:sg250-26p_firmware:*:*:*:*:*:*:*:*

Версия до 2.5.0.90 (включая)

cpe:2.3:h:cisco:sg250-26p:-:*:*:*:*:*:*:*

Конфигурация 12

Одновременно

cpe:2.3:o:cisco:sg250-50_firmware:*:*:*:*:*:*:*:*

Версия до 2.5.0.90 (включая)

cpe:2.3:h:cisco:sg250-50:-:*:*:*:*:*:*:*

Конфигурация 13

Одновременно

cpe:2.3:o:cisco:sg250-50hp_firmware:*:*:*:*:*:*:*:*

Версия до 2.5.0.90 (включая)

cpe:2.3:h:cisco:sg250-50hp:-:*:*:*:*:*:*:*

Конфигурация 14

Одновременно

cpe:2.3:o:cisco:sg250-50p_firmware:*:*:*:*:*:*:*:*

Версия до 2.5.0.90 (включая)

cpe:2.3:h:cisco:sg250-50p:-:*:*:*:*:*:*:*

Конфигурация 15

Одновременно

cpe:2.3:o:cisco:sg250-24_firmware:*:*:*:*:*:*:*:*

Версия до 2.5.0.90 (включая)

cpe:2.3:h:cisco:sg250-24:-:*:*:*:*:*:*:*

Конфигурация 16

Одновременно

cpe:2.3:o:cisco:sg250-24p_firmware:*:*:*:*:*:*:*:*

Версия до 2.5.0.90 (включая)

cpe:2.3:h:cisco:sg250-24p:-:*:*:*:*:*:*:*

Конфигурация 17

Одновременно

cpe:2.3:o:cisco:sg250-48_firmware:*:*:*:*:*:*:*:*

Версия до 2.5.0.90 (включая)

cpe:2.3:h:cisco:sg250-48:-:*:*:*:*:*:*:*

Конфигурация 18

Одновременно

cpe:2.3:o:cisco:sg250-48hp_firmware:*:*:*:*:*:*:*:*

Версия до 2.5.0.90 (включая)

cpe:2.3:h:cisco:sg250-48hp:-:*:*:*:*:*:*:*

Конфигурация 19

Одновременно

cpe:2.3:o:cisco:sf350-48_firmware:*:*:*:*:*:*:*:*

Версия до 2.5.0.90 (включая)

cpe:2.3:h:cisco:sf350-48:-:*:*:*:*:*:*:*

Конфигурация 20

Одновременно

cpe:2.3:o:cisco:sf350-48p_firmware:*:*:*:*:*:*:*:*

Версия до 2.5.0.90 (включая)

cpe:2.3:h:cisco:sf350-48p:-:*:*:*:*:*:*:*

Конфигурация 21

Одновременно

cpe:2.3:o:cisco:sf350-48mp_firmware:*:*:*:*:*:*:*:*

Версия до 2.5.0.90 (включая)

cpe:2.3:h:cisco:sf350-48mp:-:*:*:*:*:*:*:*

Конфигурация 22

Одновременно

cpe:2.3:o:cisco:sg350-10_firmware:*:*:*:*:*:*:*:*

Версия до 2.5.0.90 (включая)

cpe:2.3:h:cisco:sg350-10:-:*:*:*:*:*:*:*

Конфигурация 23

Одновременно

cpe:2.3:o:cisco:sg350-10p_firmware:*:*:*:*:*:*:*:*

Версия до 2.5.0.90 (включая)

cpe:2.3:h:cisco:sg350-10p:-:*:*:*:*:*:*:*

Конфигурация 24

Одновременно

cpe:2.3:o:cisco:sg350-10mp_firmware:*:*:*:*:*:*:*:*

Версия до 2.5.0.90 (включая)

cpe:2.3:h:cisco:sg350-10mp:-:*:*:*:*:*:*:*

Конфигурация 25

Одновременно

cpe:2.3:o:cisco:sg355-10mp_firmware:*:*:*:*:*:*:*:*

Версия до 2.5.0.90 (включая)

cpe:2.3:h:cisco:sg355-10mp:-:*:*:*:*:*:*:*

Конфигурация 26

Одновременно

cpe:2.3:o:cisco:sg350-28_firmware:*:*:*:*:*:*:*:*

Версия до 2.5.0.90 (включая)

cpe:2.3:h:cisco:sg350-28:-:*:*:*:*:*:*:*

Конфигурация 27

Одновременно

cpe:2.3:o:cisco:sg350-28p_firmware:*:*:*:*:*:*:*:*

Версия до 2.5.0.90 (включая)

cpe:2.3:h:cisco:sg350-28p:-:*:*:*:*:*:*:*

Конфигурация 28

Одновременно

cpe:2.3:o:cisco:sg350-28mp_firmware:*:*:*:*:*:*:*:*

Версия до 2.5.0.90 (включая)

cpe:2.3:h:cisco:sg350-28mp:-:*:*:*:*:*:*:*

Конфигурация 29

Одновременно

cpe:2.3:o:cisco:sx550x-16ft_firmware:*:*:*:*:*:*:*:*

Версия до 2.5.0.90 (включая)

cpe:2.3:h:cisco:sx550x-16ft:-:*:*:*:*:*:*:*

Конфигурация 30

Одновременно

cpe:2.3:o:cisco:sx550x-24ft_firmware:*:*:*:*:*:*:*:*

Версия до 2.5.0.90 (включая)

cpe:2.3:h:cisco:sx550x-24ft:-:*:*:*:*:*:*:*

Конфигурация 31

Одновременно

cpe:2.3:o:cisco:sx550x-12ft_firmware:*:*:*:*:*:*:*:*

Версия до 2.5.0.90 (включая)

cpe:2.3:h:cisco:sx550x-12ft:-:*:*:*:*:*:*:*

Конфигурация 32

Одновременно

cpe:2.3:o:cisco:sx550x-24ft_firmware:*:*:*:*:*:*:*:*

Версия до 2.5.0.90 (включая)

cpe:2.3:h:cisco:sx550x-24ft:-:*:*:*:*:*:*:*

Конфигурация 33

Одновременно

cpe:2.3:o:cisco:sx550x-24_firmware:*:*:*:*:*:*:*:*

Версия до 2.5.0.90 (включая)

cpe:2.3:h:cisco:sx550x-24:-:*:*:*:*:*:*:*

Конфигурация 34

Одновременно

cpe:2.3:o:cisco:sx550x-52_firmware:*:*:*:*:*:*:*:*

Версия до 2.5.0.90 (включая)

cpe:2.3:h:cisco:sx550x-52:-:*:*:*:*:*:*:*

Конфигурация 35

Одновременно

cpe:2.3:o:cisco:sg550x-24_firmware:*:*:*:*:*:*:*:*

Версия до 2.5.0.90 (включая)

cpe:2.3:h:cisco:sg550x-24:-:*:*:*:*:*:*:*

Конфигурация 36

Одновременно

cpe:2.3:o:cisco:sg550x-24p_firmware:*:*:*:*:*:*:*:*

Версия до 2.5.0.90 (включая)

cpe:2.3:h:cisco:sg550x-24p:-:*:*:*:*:*:*:*

Конфигурация 37

Одновременно

cpe:2.3:o:cisco:sg550x-24mp_firmware:*:*:*:*:*:*:*:*

Версия до 2.5.0.90 (включая)

cpe:2.3:h:cisco:sg550x-24mp:-:*:*:*:*:*:*:*

Конфигурация 38

Одновременно

cpe:2.3:o:cisco:sg550x-24mpp_firmware:*:*:*:*:*:*:*:*

Версия до 2.5.0.90 (включая)

cpe:2.3:h:cisco:sg550x-24mpp:-:*:*:*:*:*:*:*

Конфигурация 39

Одновременно

cpe:2.3:o:cisco:sg550x-48_firmware:*:*:*:*:*:*:*:*

Версия до 2.5.0.90 (включая)

cpe:2.3:h:cisco:sg550x-48:-:*:*:*:*:*:*:*

Конфигурация 40

Одновременно

cpe:2.3:o:cisco:sg550x-48p_firmware:*:*:*:*:*:*:*:*

Версия до 2.5.0.90 (включая)

cpe:2.3:h:cisco:sg550x-48p:-:*:*:*:*:*:*:*

Конфигурация 41

Одновременно

cpe:2.3:o:cisco:sg550x-48mp_firmware:*:*:*:*:*:*:*:*

Версия до 2.5.0.90 (включая)

cpe:2.3:h:cisco:sg550x-48mp:-:*:*:*:*:*:*:*

Конфигурация 42

Одновременно

cpe:2.3:o:cisco:sf550x-24_firmware:*:*:*:*:*:*:*:*

Версия до 2.5.0.90 (включая)

cpe:2.3:h:cisco:sf550x-24:-:*:*:*:*:*:*:*

Конфигурация 43

Одновременно

cpe:2.3:o:cisco:sf550x-24p_firmware:*:*:*:*:*:*:*:*

Версия до 2.5.0.90 (включая)

cpe:2.3:h:cisco:sf550x-24p:-:*:*:*:*:*:*:*

Конфигурация 44

Одновременно

cpe:2.3:o:cisco:sf550x-48_firmware:*:*:*:*:*:*:*:*

Версия до 2.5.0.90 (включая)

cpe:2.3:h:cisco:sf550x-48:-:*:*:*:*:*:*:*

Конфигурация 45

Одновременно

cpe:2.3:o:cisco:sf550x-48p_firmware:*:*:*:*:*:*:*:*

Версия до 2.5.0.90 (включая)

cpe:2.3:h:cisco:sf550x-48p:-:*:*:*:*:*:*:*

Конфигурация 46

Одновременно

cpe:2.3:o:cisco:sf550x-48mp_firmware:*:*:*:*:*:*:*:*

Версия до 2.5.0.90 (включая)

cpe:2.3:h:cisco:sf550x-48mp:-:*:*:*:*:*:*:*

EPSS

Процентиль: 54%

0.00319

Низкий

6.1 Medium

CVSS3

6.1 Medium

CVSS3

4.3 Medium

CVSS2

Дефекты

CWE-79

Связанные уязвимости

GHSA-p382-hh5c-h4rq

github

больше 3 лет назад

BDU:2020-00875

CVSS3: 6.1

fstec

около 6 лет назад

Уязвимость веб-интерфейса управления микропрограммного обеспечения маршрутизаторов Cisco Small Business Smart и Managed Switches, позволяющая нарушителю выполнить произвольный код или раскрыть защищаемую информацию

EPSS

Процентиль: 54%

0.00319

Низкий

6.1 Medium

CVSS3

6.1 Medium

CVSS3

4.3 Medium

CVSS2

Дефекты

CWE-79