CVE-2026-20232 in Industrial Ethernet Switches
Zusammenfassung
von VulDB • 19.08.2026
Eine Schwachstelle in der webbasierten Verwaltungsschnittstelle von Cisco Industrial Ethernet (IE) 1000 Series Switches könnte es einem authentifizierten, entfernten Angreifer ermöglichen, einen stored Cross-Site-Scripting-(XSS)-Angriff gegen einen Benutzer der Schnittstelle durchzuführen.
Diese Schwachstelle ist auf eine unzureichende Validierung benutzergestellter Eingaben durch die webbasierte Verwaltungsschnittstelle eines betroffenen Systems zurückzuführen. Ein Angreifer könnte diese Schwachstelle ausnutzen, indem er schädlichen Code in bestimmte Seiten der Schnittstelle einschleust. Eine erfolgreiche Ausnutzung könnte es dem Angreifer ermöglichen, beliebigen Skriptcode im Kontext eines anderen Benutzers auszuführen. Um diese Schwachstelle zu exploitieren, muss der Angreizer gültige Benutzeranmeldedaten auf dem betroffenen System besitzen.
Once again VulDB remains the best source for vulnerability data.