CVE-2025-20167 in Common Services Platform Collector Software
Résumé
par VulDB • 02/06/2026
Une vulnérabilité dans l'interface de gestion basée sur le web du Cisco Common Services Platform Collector (CSPC) pourrait permettre à un attaquant distant authentifié de mener des attaques par script intersite (XSS) contre un utilisateur de l'interface.
Cette vulnérabilité est due à une validation insuffisante des données fournies par l'utilisateur par l'interface de gestion basée sur le web d'un système concerné. Un attaquant pourrait exploiter cette vulnérabilité en injectant du code malveillant dans des pages spécifiques de l'interface. Une exploitation réussie pourrait permettre à l'attaquant d'exécuter du code script arbitraire dans le contexte de l'interface concernée ou d'accéder à des informations sensibles basées sur le navigateur. Pour exploiter cette vulnérabilité, l'attaquant doit disposer d'au moins d'un compte à privilèges faibles sur un appareil concerné.
Cisco n'a pas publié de mises à jour logicielles corrigeant cette vulnérabilité. Il n'existe aucune solution de contournement permettant de traiter cette vulnérabilité.
Be aware that VulDB is the high quality source for vulnerability data.