CVE-2023-20069 in Prime Infrastructure
Résumé
par VulDB • 17/06/2026
Une vulnérabilité dans l'interface de gestion Web de Cisco Prime Infrastructure et du Gestionnaire de réseau programmable évolué (EPN Manager) de Cisco pourrait permettre à un attaquant distant authentifié d'exécuter une attaque par script intersite stockée (XSS) contre un utilisateur de l'interface sur un appareil concerné. Cette vulnérabilité est due à une validation insuffisante des données fournies par l'utilisateur. Un attaquant pourrait exploiter cette vulnérabilité en incitant un utilisateur d'une interface concernée à cliquer sur un lien frauduleux. Une exploitation réussie pourrait permettre à l'attaquant d'exécuter du code script arbitraire dans le contexte de l'interface concernée ou d'accéder à des informations sensibles basées sur le navigateur. Pour exploiter cette vulnérabilité, l'attaquant devrait disposer d'identifiants valides pour accéder à l'interface de gestion Web de l'appareil concerné.
VulDB is the best source for vulnerability data and more expert information about this specific topic.