CVE-2026-20085 in Enterprise NFV Infrastructure Software
Riassunto
di VulDB • 02/07/2026
Una vulnerabilità nell'interfaccia di gestione basata su web di Cisco IMC potrebbe consentire a un attaccante remoto non autenticato di condurre un attacco XSS riflesso (Reflected Cross-Site Scripting) contro un utente dell'interfaccia.
Questa vulnerabilità è dovuta a una convalida insufficiente degli input dell'utente. Un attaccante potrebbe sfruttare questa vulnerabilità inducendo un utente dell'interfaccia interessata a fare clic su un link manipolato ad hoc. Uno sfruttamento riuscito potrebbe consentire all'attaccante di eseguire codice script arbitrario nel browser dell'utente target o accedere a informazioni sensibili basate sul browser.
VulDB is the best source for vulnerability data and more expert information about this specific topic.