CVE-2020-3261

Опубликовано: 15 апр. 2020

Источник: nvd

CVSS3: 8.1

CVSS3: 6.5

CVSS2: 4.3

EPSS Низкий

Описание

A vulnerability in the web-based management interface of Cisco Mobility Express Software could allow an unauthenticated, remote attacker to conduct a cross-site request forgery (CSRF) attack on an affected system. The vulnerability is due to insufficient CSRF protections for the web-based management interface on an affected device. An attacker could exploit this vulnerability by persuading a user with an active session on an affected device to follow a malicious link. A successful exploit could allow the attacker to perform arbitrary actions, including modifying the configuration, with the privilege level of the user.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одновременно

Одно из

cpe:2.3:o:cisco:aironet_1542i_firmware:*:*:*:*:*:*:*:*

Версия от 8.0 (включая) до 8.8.130.0 (исключая)

cpe:2.3:o:cisco:aironet_1542i_firmware:8.10\(1.255\):*:*:*:*:*:*:*

cpe:2.3:h:cisco:aironet_1542i:-:*:*:*:*:*:*:*

Конфигурация 2

Одновременно

Одно из

cpe:2.3:o:cisco:aironet_1542d_firmware:*:*:*:*:*:*:*:*

Версия от 8.0 (включая) до 8.8.130.0 (исключая)

cpe:2.3:o:cisco:aironet_1542d_firmware:8.10\(1.255\):*:*:*:*:*:*:*

cpe:2.3:h:cisco:aironet_1542d:-:*:*:*:*:*:*:*

Конфигурация 3

Одновременно

Одно из

cpe:2.3:o:cisco:aironet_1562i_firmware:*:*:*:*:*:*:*:*

Версия от 8.0 (включая) до 8.8.130.0 (исключая)

cpe:2.3:o:cisco:aironet_1562i_firmware:8.10\(1.255\):*:*:*:*:*:*:*

cpe:2.3:h:cisco:aironet_1562i:-:*:*:*:*:*:*:*

Конфигурация 4

Одновременно

Одно из

cpe:2.3:o:cisco:aironet_1562e_firmware:*:*:*:*:*:*:*:*

Версия от 8.0 (включая) до 8.8.130.0 (исключая)

cpe:2.3:o:cisco:aironet_1562e_firmware:8.10\(1.255\):*:*:*:*:*:*:*

cpe:2.3:h:cisco:aironet_1562e:-:*:*:*:*:*:*:*

Конфигурация 5

Одновременно

Одно из

cpe:2.3:o:cisco:aironet_1562d_firmware:*:*:*:*:*:*:*:*

Версия от 8.0 (включая) до 8.8.130.0 (исключая)

cpe:2.3:o:cisco:aironet_1562d_firmware:8.10\(1.255\):*:*:*:*:*:*:*

cpe:2.3:h:cisco:aironet_1562d:-:*:*:*:*:*:*:*

Конфигурация 6

Одновременно

Одно из

cpe:2.3:o:cisco:aironet_1815_firmware:*:*:*:*:*:*:*:*

Версия от 8.0 (включая) до 8.8.130.0 (исключая)

cpe:2.3:o:cisco:aironet_1815_firmware:8.10\(1.255\):*:*:*:*:*:*:*

cpe:2.3:h:cisco:aironet_1815:-:*:*:*:*:*:*:*

Конфигурация 7

Одновременно

Одно из

cpe:2.3:o:cisco:aironet_1830_firmware:*:*:*:*:*:*:*:*

Версия от 8.0 (включая) до 8.8.130.0 (исключая)

cpe:2.3:o:cisco:aironet_1830_firmware:8.10\(1.255\):*:*:*:*:*:*:*

cpe:2.3:h:cisco:aironet_1830:-:*:*:*:*:*:*:*

Конфигурация 8

Одновременно

Одно из

cpe:2.3:o:cisco:aironet_1840_firmware:*:*:*:*:*:*:*:*

Версия от 8.0 (включая) до 8.8.130.0 (исключая)

cpe:2.3:o:cisco:aironet_1840_firmware:8.10\(1.255\):*:*:*:*:*:*:*

cpe:2.3:h:cisco:aironet_1840:-:*:*:*:*:*:*:*

Конфигурация 9

Одновременно

Одно из

cpe:2.3:o:cisco:aironet_1850_firmware:*:*:*:*:*:*:*:*

Версия от 8.0 (включая) до 8.8.130.0 (исключая)

cpe:2.3:o:cisco:aironet_1850_firmware:8.10\(1.255\):*:*:*:*:*:*:*

cpe:2.3:h:cisco:aironet_1850:-:*:*:*:*:*:*:*

Конфигурация 10

Одновременно

Одно из

cpe:2.3:o:cisco:aironet_2800i_firmware:*:*:*:*:*:*:*:*

Версия от 8.0 (включая) до 8.8.130.0 (исключая)

cpe:2.3:o:cisco:aironet_2800i_firmware:8.10\(1.255\):*:*:*:*:*:*:*

cpe:2.3:h:cisco:aironet_2800i:-:*:*:*:*:*:*:*

Конфигурация 11

Одновременно

Одно из

cpe:2.3:o:cisco:aironet_2800e_firmware:*:*:*:*:*:*:*:*

Версия от 8.0 (включая) до 8.8.130.0 (исключая)

cpe:2.3:o:cisco:aironet_2800e_firmware:8.10\(1.255\):*:*:*:*:*:*:*

cpe:2.3:h:cisco:aironet_2800e:-:*:*:*:*:*:*:*

Конфигурация 12

Одновременно

Одно из

cpe:2.3:o:cisco:aironet_3800i_firmware:*:*:*:*:*:*:*:*

Версия от 8.0 (включая) до 8.8.130.0 (исключая)

cpe:2.3:o:cisco:aironet_3800i_firmware:8.10\(1.255\):*:*:*:*:*:*:*

cpe:2.3:h:cisco:aironet_3800i:-:*:*:*:*:*:*:*

Конфигурация 13

Одновременно

Одно из

cpe:2.3:o:cisco:aironet_3800e_firmware:*:*:*:*:*:*:*:*

Версия от 8.0 (включая) до 8.8.130.0 (исключая)

cpe:2.3:o:cisco:aironet_3800e_firmware:8.10\(1.255\):*:*:*:*:*:*:*

cpe:2.3:h:cisco:aironet_3800e:-:*:*:*:*:*:*:*

Конфигурация 14

Одновременно

Одно из

cpe:2.3:o:cisco:aironet_3800p_firmware:*:*:*:*:*:*:*:*

Версия от 8.0 (включая) до 8.8.130.0 (исключая)

cpe:2.3:o:cisco:aironet_3800p_firmware:8.10\(1.255\):*:*:*:*:*:*:*

cpe:2.3:h:cisco:aironet_3800p:-:*:*:*:*:*:*:*

Конфигурация 15

Одновременно

Одно из

cpe:2.3:o:cisco:aironet_4800_firmware:*:*:*:*:*:*:*:*

Версия от 8.0 (включая) до 8.8.130.0 (исключая)

cpe:2.3:o:cisco:aironet_4800_firmware:8.10\(1.255\):*:*:*:*:*:*:*

cpe:2.3:h:cisco:aironet_4800:-:*:*:*:*:*:*:*

Конфигурация 16

Одновременно

Одно из

cpe:2.3:o:cisco:catalyst_iw6300_firmware:*:*:*:*:*:*:*:*

Версия от 8.0 (включая) до 8.8.130.0 (исключая)

cpe:2.3:o:cisco:catalyst_iw6300_firmware:8.10\(1.255\):*:*:*:*:*:*:*

cpe:2.3:h:cisco:catalyst_iw6300:-:*:*:*:*:*:*:*

Конфигурация 17

Одновременно

Одно из

cpe:2.3:o:cisco:6300_series_access_points_firmware:*:*:*:*:*:*:*:*

Версия от 8.0 (включая) до 8.8.130.0 (исключая)

cpe:2.3:o:cisco:6300_series_access_points_firmware:8.10\(1.255\):*:*:*:*:*:*:*

cpe:2.3:h:cisco:6300_series_access_points:-:*:*:*:*:*:*:*

EPSS

Процентиль: 52%

0.00293

Низкий

8.1 High

CVSS3

6.5 Medium

CVSS3

4.3 Medium

CVSS2

Дефекты

CWE-352

Связанные уязвимости

GHSA-2wx7-3qvr-gm34

github

больше 3 лет назад

BDU:2020-02423

CVSS3: 8.1

fstec

почти 6 лет назад

Уязвимость веб-интерфейса управления программного обеспечения Cisco Mobility Express точек доступа Cisco Aironet Access Points (AP) серий 1540, 1560, 1800, 2800, 3800, 4800, Cisco Catalyst 9100 и Cisco 6300, позволяющая нарушителю выполнить произвольные действия на уязвимом устройстве

EPSS

Процентиль: 52%

0.00293

Низкий

8.1 High

CVSS3

6.5 Medium

CVSS3

4.3 Medium

CVSS2

Дефекты

CWE-352