V
Сканер-ВС
ENRU
ГлавнаяКаталогИсточникиCWECAPECATT&CKМеры защитыПродуктыВендорыДокументация
←К каталогу
BDU:2023-03218
BDU
Средний

Уязвимость веб-интерфейса управления микропрограммного обеспечения коммутаторов Cisco Small Business связана с непринятием мер по защите ст…

CVSS
4.8
Средний
EPSS
0.00
p0
Опубликовано
2023-01-01
Обновлено
2023-01-01
Описание

Уязвимость веб-интерфейса управления микропрограммного обеспечения коммутаторов Cisco Small Business связана с непринятием мер по защите структуры веб-страницы. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, осуществлять межсайтовые сценарные атаки с помощью специально созданной вредоносной веб-страницы

Затронутые продукты
Cisco systems inc. Cisco small business 200 series smart switchesCisco systems inc. Cisco small business 300 series managed switchesCisco systems inc. Cisco small business 500 series stackable managed switches
Вектор CVSS
CVSS:3.1/AV:N/AC:L/PR:H/UI:R/S:C/C:L/I:L/A:N
Хронология
2023-01-01
Опубликована
2023-01-01
Обновлена
Разбор CVSS 3.1
Вектор атаки
AV: N
Сеть (N)
Сложность атаки
AC: L
Низкая (L)
Требуемые привилегии
PR: H
Высокие (H)
Взаимодействие с пользователем
UI: R
Требуется (R)
Область воздействия
S: C
Изменена (C)
Воздействие на конфиденциальность
C: L
Низкое (L)
Воздействие на целостность
I: L
Низкое (L)
Воздействие на доступность
A: N
Отсутствует (N)
Индикаторы эксплуатации
EPSS
0.000 · p0
Известна эксплуатация (KEV)
Нет
Проверки Сканер-ВС
Проверок Сканер-ВС для этой уязвимости в базе пока нет.
Затронутые продукты
Cisco
Cisco Small Business 200 Series Smart SwitchesCisco Small Business 300 Series Managed SwitchesCisco Small Business 500 Series Stackable Managed Switches
ПродуктВендорСтатус
cisco small business 200 series smart switchescisco systems inc.Отслеживается
cisco small business 300 series managed switchescisco systems inc.Отслеживается
cisco small business 500 series stackable managed switchescisco systems inc.Отслеживается
Источники данных
BDU
Связанные уязвимости
CVE-2023-20188