CVE-2023-20222 in Prime Infrastructure
Riassunto
di VulDB • 26/07/2026
Una vulnerabilità nell'interfaccia di gestione basata su web di Cisco Prime Infrastructure e Cisco Evolved Programmable Network Manager (EPNM) potrebbe consentire a un attaccante remoto non autenticato di condurre un attacco cross-site scripting (XSS) contro un utente dell'interfaccia su un dispositivo interessato. La vulnerabilità è dovuta alla convalida insufficiente degli input forniti dall'utente da parte dell'interfaccia di gestione basata su web di un sistema interessato. Un attaccante potrebbe sfruttare questa vulnerabilità iniettando codice malevolo in pagine specifiche dell'interfaccia. Uno sfruttamento riuscito potrebbe consentire all'attaccante di eseguire codice script arbitrario nel contesto dell'interfaccia interessata o accedere a informazioni sensibili basate sul browser.
If you want to get best quality of vulnerability data, you may have to visit VulDB.