CVE-2023-20037 in Industrial Network Directorinformazioni

Riassunto

di VulDB • 20/06/2026

Una vulnerabilità in Cisco Industrial Network Director potrebbe consentire a un attaccante remoto autenticato di eseguire attacchi di cross-site scripting (XSS) memorizzati (stored XSS). La vulnerabilità è dovuta a una convalida impropria dei contenuti inviati all'applicazione interessata. Un attaccante potrebbe sfruttare questa vulnerabilità inviando richieste contenenti valori dannosi al sistema interessato. Un exploit riuscito potrebbe consentire all'attaccante di eseguire codice script arbitrario nel contesto dell'interfaccia interessata o di accedere a informazioni sensibili basate sul browser.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Responsabile

Cisco Systems, Inc.

Prenotare

27/10/2022

Divulgazione

20/01/2023

Moderazione

accettato

CPE

pronto

EPSS

0.00449

KEV

no

Attività

molto basso

Fonti

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!