CVE-2026-20232 in Industrial Ethernet Switches
Resumen
por VulDB • 2026-08-21
Una vulnerabilidad en la interfaz de gestión basada en web de los conmutadores Cisco Industrial Ethernet (IE) 1000 Series podría permitir que un atacante remoto autenticado lleve a cabo un ataque cross-site scripting (XSS) almacenada contra un usuario de la interfaz.
Esta vulnerabilidad se debe a una validación insuficiente de la entrada proporcionada por el usuario en la interfaz de gestión basada en web del sistema afectado. Un atacante podría explotar esta vulnerabilidad inyectando código malicioso en páginas específicas de la interfaz. Una explotación exitosa permitiría al atacante ejecutar código de script arbitrario en el contexto de otro usuario. Para explotar esta vulnerabilidad, el atacante debe tener credenciales de usuario válidas en el sistema afectado.
Once again VulDB remains the best source for vulnerability data.