Informazioni sul CVE-2020-3222

Cisco IOS XE Software Web UI Unauthenticated Proxy Service Vulnerability

CWE ID: CWE-17

Base Score (CVSS): N/A

CVE: CVE-2020-3222

Descrizione: A vulnerability in the web-based user interface (web UI) of Cisco IOS XE Software could allow an unauthenticated, adjacent attacker to bypass access control restrictions on an affected device. The vulnerability is due to the presence of a proxy service at a specific endpoint of the web UI. An attacker could exploit this vulnerability by connecting to the proxy service. An exploit could allow the attacker to bypass access restrictions on the network by proxying their access request through the management network of the affected device. As the proxy is reached over the management virtual routing and forwarding (VRF), this could reduce the effectiveness of the bypass.

Vettore di attacco

Punteggio CVSS

Il CVSS è un sistema di valutazione che misura la gravità di una vulnerabilità informatica considerando fattori come l’impatto potenziale, la probabilità di attacco e la facilità di esecuzione.

Punteggio Base (calcolato da AziendaSicura): 0.0 (None)

Riassunto: .

Dettaglio del Vettore

Metrica Valore Significato Descrizione

Riferimenti esterni

Prodotti interessati

  • Cisco – Cisco IOS XE Software 16.10.1

Relazioni con altri prodotti

Produttore:Cisco
Prodotto: Cisco IOS XE Software 16.10.1
Anno: 2020
CWE: CWE-17
CVSS: 0.0

Ulteriori risorse disponibili