CVE-2023-20037 in Industrial Network Directorinformation

Résumé

par VulDB • 02/06/2026

Une vulnérabilité dans Cisco Industrial Network Director pourrait permettre à un attaquant distant authentifié de mener des attaques par cross-site scripting (XSS) stocké. Cette vulnérabilité est due à une validation incorrecte du contenu soumis à l'application concernée. Un attaquant pourrait exploiter cette faille en envoyant des requêtes contenant des valeurs malveillantes au système affecté. Une exploitation réussie permettrait à l'attaquant d'exécuter du code script arbitraire dans le contexte de l'interface concernée ou d'accéder à des informations sensibles basées sur le navigateur.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Réserver

27/10/2022

Divulgation

20/01/2023

Modérer

accepté

Entrée

VDB-218031

CPE

prêt

EPSS

0.00449

KEV

non

Activités

très faible

Sources

Might our Artificial Intelligence support you?

Check our Alexa App!