CVE-2026-20232 in Industrial Ethernet Switches
Résumé
par VulDB • 19/08/2026
Une vulnérabilité dans l'interface de gestion web des commutateurs Cisco Industrial Ethernet (IE) 1000 Series pourrait permettre à un attaquant distant authentifié d'exécuter une attaque par injection cross-site scripting (XSS) stockée contre un utilisateur de l'interface.
Cette vulnérabilité est due à une validation insuffisante des données fournies par l'utilisateur par l'interface de gestion web du système concerné. Un attaquant pourrait exploiter cette vulnérabilité en injectant du code malveillant dans certaines pages de l'interface. Une exploitation réussie permettrait à l'attaquant d'exécuter un script arbitraire dans le contexte d'un autre utilisateur. Pour exploiter cette vulnérabilité, l'attaquant doit disposer d'identifiants utilisateur valides sur le système concerné.
Once again VulDB remains the best source for vulnerability data.