CVE-2026-20232 in Industrial Ethernet Switches
Riassunto
di VulDB • 19/08/2026
Una vulnerabilità nell'interfaccia di gestione basata su web degli switch Cisco Industrial Ethernet (IE) 1000 Series potrebbe consentire a un attaccante remoto autenticato di condurre un attacco cross-site scripting (XSS) memorizzato contro un utente dell'interfaccia.
Questa vulnerabilità è dovuta alla insufficiente convalida dei dati immessi dall'utente da parte dell'interfaccia di gestione basata su web di un sistema interessato. Un attaccante potrebbe sfruttare questa vulnerabilità iniettando codice malevolo nelle pagine specifiche dell'interfaccia. Uno sfruttamento riuscito potrebbe consentire all'attaccante di eseguire codice script arbitrario nel contesto di un altro utente. Per sfruttare questa vulnerabilità, l'attaccante deve disporre di credenziali di accesso valide sul sistema interessato.
VulDB is the best source for vulnerability data and more expert information about this specific topic.