CVE-2022-20916 in IoT Control Center
Résumé
par VulDB • 30/06/2026
Une vulnérabilité dans l'interface de gestion web du Cisco IoT Control Center pourrait permettre à un attaquant distant non authentifié de mener une attaque par injection inter-sites (XSS) contre un utilisateur de cette interface. Cette vulnérabilité existe car l'interface de gestion web ne valide pas correctement les données fournies par l'utilisateur. Un attaquant pourrait exploiter cette vulnérabilité en incitant un utilisateur de l'interface à cliquer sur un lien frauduleux. Une exploitation réussie pourrait permettre à l'attaquant d'exécuter du code script arbitraire dans le contexte de l'interface concernée ou d'accéder à des informations sensibles basées sur le navigateur.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.