Critical severity9.8NVD Advisory· Published Jul 2, 2020· Updated Jun 17, 2026

CVE-2020-3297

Description

A vulnerability in session management for the web-based interface of Cisco Small Business Smart and Managed Switches could allow an unauthenticated, remote attacker to defeat authentication protections and gain unauthorized access to the management interface. The attacker could obtain the privileges of the highjacked session account, which could include administrator privileges on the device. The vulnerability is due to the use of weak entropy generation for session identifier values. An attacker could exploit this vulnerability to determine a current session identifier through brute force and reuse that session identifier to take over an ongoing session. In this way, an attacker could take actions within the management interface with privileges up to the level of the administrative user.

AI Insight

LLM-synthesized narrative grounded in this CVE's description and references.

Affected products

120

Cisco Systems, Inc./Small Business Smart and Managed Switchesllm-fuzzy
Cisco Systems, Inc./Small Business 220 Series Smart Plus Switchescpe-rescue
Range: n/a
Cisco Systems, Inc./Sg250x 24 Firmware
cpe:2.3:o:cisco:sg250x-24_firmware:*:*:*:*:*:*:*:*
Range: <2.5.5.47
Cisco Systems, Inc./Sg250x 24p Firmware
cpe:2.3:o:cisco:sg250x-24p_firmware:*:*:*:*:*:*:*:*
Range: <2.5.5.47
Cisco Systems, Inc./Sg250x 48 Firmware
cpe:2.3:o:cisco:sg250x-48_firmware:*:*:*:*:*:*:*:*
Range: <2.5.5.47
Cisco Systems, Inc./Sg250x 48p Firmware
cpe:2.3:o:cisco:sg250x-48p_firmware:*:*:*:*:*:*:*:*
Range: <2.5.5.47
Cisco Systems, Inc./Sg250 08 Firmware
cpe:2.3:o:cisco:sg250-08_firmware:*:*:*:*:*:*:*:*
Range: <2.5.5.47
Cisco Systems, Inc./Sg250 08hp Firmware
cpe:2.3:o:cisco:sg250-08hp_firmware:*:*:*:*:*:*:*:*
Range: <2.5.5.47
Cisco Systems, Inc./Sg250 10p Firmware
cpe:2.3:o:cisco:sg250-10p_firmware:*:*:*:*:*:*:*:*
Range: <2.5.5.47
Cisco Systems, Inc./Sg250 18 Firmware
cpe:2.3:o:cisco:sg250-18_firmware:*:*:*:*:*:*:*:*
Range: <2.5.5.47
Cisco Systems, Inc./Sg250 26 Firmware
cpe:2.3:o:cisco:sg250-26_firmware:*:*:*:*:*:*:*:*
Range: <2.5.5.47
Cisco Systems, Inc./Sg250 26hp Firmware
cpe:2.3:o:cisco:sg250-26hp_firmware:*:*:*:*:*:*:*:*
Range: <2.5.5.47
Cisco Systems, Inc./Sg250 26p Firmware
cpe:2.3:o:cisco:sg250-26p_firmware:*:*:*:*:*:*:*:*
Range: <2.5.5.47
Cisco Systems, Inc./Sg250 50 Firmware
cpe:2.3:o:cisco:sg250-50_firmware:*:*:*:*:*:*:*:*
Range: <2.5.5.47
Cisco Systems, Inc./Sg250 50hp Firmware
cpe:2.3:o:cisco:sg250-50hp_firmware:*:*:*:*:*:*:*:*
Range: <2.5.5.47
Cisco Systems, Inc./Sg250 50p Firmware
cpe:2.3:o:cisco:sg250-50p_firmware:*:*:*:*:*:*:*:*
Range: <2.5.5.47
Cisco Systems, Inc./Sf250 24 Firmware
cpe:2.3:o:cisco:sf250-24_firmware:*:*:*:*:*:*:*:*
Range: <2.5.5.47
Cisco Systems, Inc./Sf250 24p Firmware
cpe:2.3:o:cisco:sf250-24p_firmware:*:*:*:*:*:*:*:*
Range: <2.5.5.47
Cisco Systems, Inc./Sf250 48 Firmware
cpe:2.3:o:cisco:sf250-48_firmware:*:*:*:*:*:*:*:*
Range: <2.5.5.47
Cisco Systems, Inc./Sf250 48hp Firmware
cpe:2.3:o:cisco:sf250-48hp_firmware:*:*:*:*:*:*:*:*
Range: <2.5.5.47
Cisco Systems, Inc./Sg350 28p Firmware4 versions
cpe:2.3:o:cisco:sg350-10_firmware:*:*:*:*:*:*:*:*+ 3 more
- cpe:2.3:o:cisco:sg350-10_firmware:*:*:*:*:*:*:*:*range: <2.5.5.47
- cpe:2.3:o:cisco:sg350-28p_firmware:*:*:*:*:*:*:*:*range: <2.5.5.47
- cpe:2.3:o:cisco:sg300-28pp_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:cisco:sg300-28_firmware:-:*:*:*:*:*:*:*
Cisco Systems, Inc./Sg350 10p Firmware
cpe:2.3:o:cisco:sg350-10p_firmware:*:*:*:*:*:*:*:*
Range: <2.5.5.47
Cisco Systems, Inc./Sg350 28 Firmware2 versions
cpe:2.3:o:cisco:sg350-10mp_firmware:*:*:*:*:*:*:*:*+ 1 more
- cpe:2.3:o:cisco:sg350-10mp_firmware:*:*:*:*:*:*:*:*range: <2.5.5.47
- cpe:2.3:o:cisco:sg350-28_firmware:*:*:*:*:*:*:*:*range: <2.5.5.47
Cisco Systems, Inc./Sg355 10p Firmware
cpe:2.3:o:cisco:sg355-10p_firmware:*:*:*:*:*:*:*:*
Range: <2.5.5.47
Cisco Systems, Inc./Sg350x 48mp Firmware2 versions
cpe:2.3:o:cisco:sg350-28mp_firmware:*:*:*:*:*:*:*:*+ 1 more
- cpe:2.3:o:cisco:sg350-28mp_firmware:*:*:*:*:*:*:*:*range: <2.5.5.47
- cpe:2.3:o:cisco:sg350x-48mp_firmware:*:*:*:*:*:*:*:*range: <2.5.5.47
Cisco Systems, Inc./Sg350x 48 Firmware5 versions
cpe:2.3:o:cisco:sf350-48_firmware:*:*:*:*:*:*:*:*+ 4 more
- cpe:2.3:o:cisco:sf350-48_firmware:*:*:*:*:*:*:*:*range: <2.5.5.47
- cpe:2.3:o:cisco:sg350x-24_firmware:*:*:*:*:*:*:*:*range: <2.5.5.47
- cpe:2.3:o:cisco:sg350x-24p_firmware:*:*:*:*:*:*:*:*range: <2.5.5.47
- cpe:2.3:o:cisco:sg350x-24mp_firmware:*:*:*:*:*:*:*:*range: <2.5.5.47
- cpe:2.3:o:cisco:sg350x-48_firmware:*:*:*:*:*:*:*:*range: <2.5.5.47
Cisco Systems, Inc./Sf350 48p Firmware2 versions
cpe:2.3:o:cisco:sf350-48p_firmware:*:*:*:*:*:*:*:*+ 1 more
- cpe:2.3:o:cisco:sf350-48p_firmware:*:*:*:*:*:*:*:*range: <2.5.5.47
- cpe:2.3:o:cisco:sf300-48p_firmware:-:*:*:*:*:*:*:*
Cisco Systems, Inc./Sf350 48mp Firmware
cpe:2.3:o:cisco:sf350-48mp_firmware:*:*:*:*:*:*:*:*
Range: <2.5.5.47
Cisco Systems, Inc./Sg350xg 2f10 Firmware
cpe:2.3:o:cisco:sg350xg-2f10_firmware:*:*:*:*:*:*:*:*
Range: <2.5.5.47
Cisco Systems, Inc./Sg350xg 24f Firmware
cpe:2.3:o:cisco:sg350xg-24f_firmware:*:*:*:*:*:*:*:*
Range: <2.5.5.47
Cisco Systems, Inc./Sg350xg 24t Firmware
cpe:2.3:o:cisco:sg350xg-24t_firmware:*:*:*:*:*:*:*:*
Range: <2.5.5.47
Cisco Systems, Inc./Sg350xg 48t Firmware
cpe:2.3:o:cisco:sg350xg-48t_firmware:*:*:*:*:*:*:*:*
Range: <2.5.5.47
Cisco Systems, Inc./Sg350x 48p Firmware
cpe:2.3:o:cisco:sg350x-48p_firmware:*:*:*:*:*:*:*:*
Range: <2.5.5.47
Cisco Systems, Inc./Sx550x 16ft Firmware
cpe:2.3:o:cisco:sx550x-16ft_firmware:*:*:*:*:*:*:*:*
Range: <2.5.5.47
Cisco Systems, Inc./Sx550x 24ft Firmware
cpe:2.3:o:cisco:sx550x-24ft_firmware:*:*:*:*:*:*:*:*
Range: <2.5.5.47
Cisco Systems, Inc./Sx550x 12f Firmware
cpe:2.3:o:cisco:sx550x-12f_firmware:*:*:*:*:*:*:*:*
Range: <2.5.5.47
Cisco Systems, Inc./Sx550x 24f Firmware
cpe:2.3:o:cisco:sx550x-24f_firmware:*:*:*:*:*:*:*:*
Range: <2.5.5.47
Cisco Systems, Inc./Sf550x 48 Firmware8 versions
cpe:2.3:o:cisco:sx550x-24_firmware:*:*:*:*:*:*:*:*+ 7 more
- cpe:2.3:o:cisco:sx550x-24_firmware:*:*:*:*:*:*:*:*range: <2.5.5.47
- cpe:2.3:o:cisco:sg550x-24_firmware:*:*:*:*:*:*:*:*range: <2.5.5.47
- cpe:2.3:o:cisco:sg550x-24p_firmware:*:*:*:*:*:*:*:*range: <2.5.5.47
- cpe:2.3:o:cisco:sg550x-48p_firmware:*:*:*:*:*:*:*:*range: <2.5.5.47
- cpe:2.3:o:cisco:sg550x-48mp_firmware:*:*:*:*:*:*:*:*range: <2.5.5.47
- cpe:2.3:o:cisco:sf550x-24_firmware:*:*:*:*:*:*:*:*range: <2.5.5.47
- cpe:2.3:o:cisco:sf550x-48_firmware:*:*:*:*:*:*:*:*range: <2.5.5.47
- cpe:2.3:o:cisco:sf500-48p_firmware:-:*:*:*:*:*:*:*
Cisco Systems, Inc./Sx550x 52 Firmware
cpe:2.3:o:cisco:sx550x-52_firmware:*:*:*:*:*:*:*:*
Range: <2.5.5.47
Cisco Systems, Inc./Sg550x 24mp Firmware
cpe:2.3:o:cisco:sg550x-24mp_firmware:*:*:*:*:*:*:*:*
Range: <2.5.5.47
Cisco Systems, Inc./Sf550x 48p Firmware3 versions
cpe:2.3:o:cisco:sg550x-24mpp_firmware:*:*:*:*:*:*:*:*+ 2 more
- cpe:2.3:o:cisco:sg550x-24mpp_firmware:*:*:*:*:*:*:*:*range: <2.5.5.47
- cpe:2.3:o:cisco:sg550x-48_firmware:*:*:*:*:*:*:*:*range: <2.5.5.47
- cpe:2.3:o:cisco:sf550x-48p_firmware:*:*:*:*:*:*:*:*range: <2.5.5.47
Cisco Systems, Inc./Sf550x 24p Firmware
cpe:2.3:o:cisco:sf550x-24p_firmware:*:*:*:*:*:*:*:*
Range: <2.5.5.47
Cisco Systems, Inc./Sf550x 24mp Firmware
cpe:2.3:o:cisco:sf550x-24mp_firmware:*:*:*:*:*:*:*:*
Range: <2.5.5.47
Cisco Systems, Inc./Sf550x 48mp Firmware
cpe:2.3:o:cisco:sf550x-48mp_firmware:*:*:*:*:*:*:*:*
Range: <2.5.5.47
Cisco Systems, Inc./Sf200 24 Firmware
cpe:2.3:o:cisco:sf200-24_firmware:-:*:*:*:*:*:*:*
Cisco Systems, Inc./Sf200 24fp Firmware
cpe:2.3:o:cisco:sf200-24fp_firmware:-:*:*:*:*:*:*:*
Cisco Systems, Inc./Sf200 24p Firmware
cpe:2.3:o:cisco:sf200-24p_firmware:-:*:*:*:*:*:*:*
Cisco Systems, Inc./Sf200 48 Firmware
cpe:2.3:o:cisco:sf200-48_firmware:-:*:*:*:*:*:*:*
Cisco Systems, Inc./Sf200 48p Firmware
cpe:2.3:o:cisco:sf200-48p_firmware:-:*:*:*:*:*:*:*
Cisco Systems, Inc./Sf200e 24 Firmware
cpe:2.3:o:cisco:sf200e-24_firmware:-:*:*:*:*:*:*:*
Cisco Systems, Inc./Sf200e 24p Firmware
cpe:2.3:o:cisco:sf200e-24p_firmware:-:*:*:*:*:*:*:*
Cisco Systems, Inc./Sf200e 48 Firmware
cpe:2.3:o:cisco:sf200e-48_firmware:-:*:*:*:*:*:*:*
Cisco Systems, Inc./Sf200e 48p Firmware
cpe:2.3:o:cisco:sf200e-48p_firmware:-:*:*:*:*:*:*:*
Cisco Systems, Inc./Sg200 08 Firmware
cpe:2.3:o:cisco:sg200-08_firmware:-:*:*:*:*:*:*:*
Cisco Systems, Inc./Sg200 08p Firmware
cpe:2.3:o:cisco:sg200-08p_firmware:-:*:*:*:*:*:*:*
Cisco Systems, Inc./Sg200 10fp Firmware
cpe:2.3:o:cisco:sg200-10fp_firmware:-:*:*:*:*:*:*:*
Cisco Systems, Inc./Sg200 18 Firmware
cpe:2.3:o:cisco:sg200-18_firmware:-:*:*:*:*:*:*:*
Cisco Systems, Inc./Sg200 26 Firmware
cpe:2.3:o:cisco:sg200-26_firmware:-:*:*:*:*:*:*:*
Cisco Systems, Inc./Sg200 26fp Firmware
cpe:2.3:o:cisco:sg200-26fp_firmware:-:*:*:*:*:*:*:*
Cisco Systems, Inc./Sg200 26p Firmware
cpe:2.3:o:cisco:sg200-26p_firmware:-:*:*:*:*:*:*:*
Cisco Systems, Inc./Sg200 50 Firmware
cpe:2.3:o:cisco:sg200-50_firmware:-:*:*:*:*:*:*:*
Cisco Systems, Inc./Sg200 50fp Firmware
cpe:2.3:o:cisco:sg200-50fp_firmware:-:*:*:*:*:*:*:*
Cisco Systems, Inc./Sg200 50p Firmware
cpe:2.3:o:cisco:sg200-50p_firmware:-:*:*:*:*:*:*:*
Cisco Systems, Inc./Sf302 08 Firmware4 versions
cpe:2.3:o:cisco:sf302-08pp_firmware:-:*:*:*:*:*:*:*+ 3 more
- cpe:2.3:o:cisco:sf302-08pp_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:cisco:sf302-08mpp_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:cisco:sf302-08mp_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:cisco:sf302-08_firmware:-:*:*:*:*:*:*:*
Cisco Systems, Inc./Sg300 52mp Firmware5 versions
cpe:2.3:o:cisco:sg300-10pp_firmware:-:*:*:*:*:*:*:*+ 4 more
- cpe:2.3:o:cisco:sg300-10pp_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:cisco:sg300-52_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:cisco:sg300-10sfp_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:cisco:sg300-52p_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:cisco:sg300-52mp_firmware:-:*:*:*:*:*:*:*
Cisco Systems, Inc./Sg300 20 Firmware4 versions
cpe:2.3:o:cisco:sg300-10mpp_firmware:-:*:*:*:*:*:*:*+ 3 more
- cpe:2.3:o:cisco:sg300-10mpp_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:cisco:sg300-10mp_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:cisco:sg300-10_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:cisco:sg300-20_firmware:-:*:*:*:*:*:*:*
Cisco Systems, Inc./Sf300 24 Firmware3 versions
cpe:2.3:o:cisco:sf300-24pp_firmware:-:*:*:*:*:*:*:*+ 2 more
- cpe:2.3:o:cisco:sf300-24pp_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:cisco:sf300-48pp_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:cisco:sf300-24_firmware:-:*:*:*:*:*:*:*
Cisco Systems, Inc./Sf300 24mp Firmware3 versions
cpe:2.3:o:cisco:sf300-08_firmware:-:*:*:*:*:*:*:*+ 2 more
- cpe:2.3:o:cisco:sf300-08_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:cisco:sf300-24p_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:cisco:sf300-24mp_firmware:-:*:*:*:*:*:*:*
Cisco Systems, Inc./Sg300 10p Firmware
cpe:2.3:o:cisco:sg300-10p_firmware:-:*:*:*:*:*:*:*
Cisco Systems, Inc./Sg300 28mp Firmware2 versions
cpe:2.3:o:cisco:sg300-28p_firmware:-:*:*:*:*:*:*:*+ 1 more
- cpe:2.3:o:cisco:sg300-28p_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:cisco:sg300-28mp_firmware:-:*:*:*:*:*:*:*
Cisco Systems, Inc./Sf300 48 Firmware
cpe:2.3:o:cisco:sf300-48_firmware:-:*:*:*:*:*:*:*
Cisco Systems, Inc./Sf302 08p Firmware
cpe:2.3:o:cisco:sf302-08p_firmware:-:*:*:*:*:*:*:*
Cisco Systems, Inc./Sg500 52 Firmware3 versions
cpe:2.3:o:cisco:sg500-28mpp_firmware:-:*:*:*:*:*:*:*+ 2 more
- cpe:2.3:o:cisco:sg500-28mpp_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:cisco:sg500-52mp_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:cisco:sg500-52_firmware:-:*:*:*:*:*:*:*
Cisco Systems, Inc./Sg500xg 8f8t Firmware
cpe:2.3:o:cisco:sg500xg-8f8t_firmware:-:*:*:*:*:*:*:*
Cisco Systems, Inc./Sf500 48 Firmware2 versions
cpe:2.3:o:cisco:sf500-24_firmware:-:*:*:*:*:*:*:*+ 1 more
- cpe:2.3:o:cisco:sf500-24_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:cisco:sf500-48_firmware:-:*:*:*:*:*:*:*
Cisco Systems, Inc./Sf500 24p Firmware
cpe:2.3:o:cisco:sf500-24p_firmware:-:*:*:*:*:*:*:*
Cisco Systems, Inc./Sg500 28 Firmware
cpe:2.3:o:cisco:sg500-28_firmware:-:*:*:*:*:*:*:*
Cisco Systems, Inc./Sg500 28p Firmware
cpe:2.3:o:cisco:sg500-28p_firmware:-:*:*:*:*:*:*:*
Cisco Systems, Inc./Sg500 52p Firmware
cpe:2.3:o:cisco:sg500-52p_firmware:-:*:*:*:*:*:*:*
Cisco Systems, Inc./Sg500x 24 Firmware
cpe:2.3:o:cisco:sg500x-24_firmware:-:*:*:*:*:*:*:*
Cisco Systems, Inc./Sg500x 48p Firmware2 versions
cpe:2.3:o:cisco:sg500x-24p_firmware:-:*:*:*:*:*:*:*+ 1 more
- cpe:2.3:o:cisco:sg500x-24p_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:cisco:sg500x-48p_firmware:-:*:*:*:*:*:*:*
Cisco Systems, Inc./Sg500x 48 Firmware
cpe:2.3:o:cisco:sg500x-48_firmware:-:*:*:*:*:*:*:*

Patches

Vulnerability mechanics

References

tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-sbswitch-session-JZAS5jnYnvdVendor Advisory

News mentions

No linked articles in our index yet.

cvss	0.637
epss	0.002
exploit	0.000
kev	0.000
patch	0.000
ransomware	0.000