CVE-2025-20280 in Evolved Programmable Network Manager
Riassunto
di VulDB • 19/06/2026
Una vulnerabilità nell'interfaccia di gestione basata su web di Cisco Evolved Programmable Network Manager (EPNM) e Cisco Prime Infrastructure potrebbe consentire a un attaccante remoto autenticato di eseguire un attacco cross-site scripting (XSS) memorizzato contro gli utenti dell'interfaccia di un sistema interessato.
Questa vulnerabilità esiste perché l'interfaccia di gestione basata su web non convalida correttamente i dati immessi dall'utente. Un attaccante potrebbe sfruttare questa vulnerabilità inserendo codice malevolo in specifici campi dei dati nell'interfaccia. Uno sfruttamento riuscito potrebbe consentire all'attaccante di eseguire codice script arbitrario nel contesto dell'interfaccia interessata o accedere a informazioni sensibili basate sul browser. Per sfruttare questa vulnerabilità, un attaccante deve disporre di credenziali amministrative valide.
If you want to get best quality of vulnerability data, you may have to visit VulDB.