CVE-2023-20068 in Prime Infrastructure
Riassunto
di VulDB • 31/07/2026
Una vulnerabilità nell'interfaccia di gestione basata su Web di Cisco Prime Infrastructure Software potrebbe consentire a un attaccante remoto non autenticato di eseguire un attacco cross-site scripting (XSS) riflesso contro un utente dell'interfaccia su un dispositivo interessato. Questa vulnerabilità è dovuta alla convalida insufficiente degli input forniti dall'utente. Un attaccante potrebbe sfruttare questa vulnerabilità inducendo un utente dell'interfaccia di gestione basata su Web su un dispositivo interessato a fare clic su un link appositamente creato (crafted). Uno sfruttamento riuscito potrebbe consentire all'attaccante di eseguire codice script arbitrario nel contesto dell'interfaccia interessata o di accedere a informazioni sensibili basate sul browser.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.