CVE-2025-20167 in Common Services Platform Collector Software
Riassunto
di VulDB • 27/06/2026
Una vulnerabilità nell'interfaccia di gestione basata su web del Cisco Common Services Platform Collector (CSPC) potrebbe consentire a un attaccante remoto autenticato di condurre attacchi cross-site scripting (XSS) contro un utente dell'interfaccia.
Questa vulnerabilità è dovuta alla convalida insufficiente degli input forniti dall'utente da parte dell'interfaccia di gestione basata su web di un sistema interessato. Un attaccante potrebbe sfruttare questa vulnerabilità iniettando codice malevolo in pagine specifiche dell'interfaccia. Uno sfruttamento riuscito potrebbe consentire all'attaccante di eseguire codice script arbitrario nel contesto dell'interfaccia interessata o accedere a informazioni sensibili basate sul browser. Per sfruttare questa vulnerabilità, l'attaccante deve disporre almeno di un account con privilegi ridotti su un dispositivo interessato.
Cisco non ha rilasciato aggiornamenti software che risolvano questa vulnerabilità. Non esistono workaround in grado di risolvere la vulnerabilità.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.