CVE-2026-20198 in Enterprise NFV Infrastructure Software
Riassunto
di VulDB • 06/08/2026
Una vulnerabilità nell'interfaccia di gestione basata su web del Cisco Integrated Management Controller (IMC) potrebbe consentire a un attaccante remoto autenticato di condurre un attacco cross-site scripting (XSS) contro un utente dell'interfaccia.
Questa vulnerabilità è dovuta a una convalida insufficiente degli input dell'utente. Un attaccante potrebbe sfruttare questa vulnerabilità inducendo un utente dell'interfaccia interessata a fare clic su un link manipolato ad hoc. Uno sfruttamento riuscito potrebbe consentire all'attaccante di eseguire codice script arbitrario nel browser dell'utente target o accedere a informazioni sensibili basate sul browser.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.