CVE-2025-20240 in IOS XE
要約
〜によって VulDB • 2026年06月24日
Cisco IOS XE SoftwareのWeb UIには脆弱性があり、認証されていないリモート攻撃者が影響を受けるデバイスに対して反射型クロスサイトスクリプティング（XSS）攻撃を実行できる可能性があります。
この脆弱性は、ユーザー入力の不適切なサニタイズに起因します。攻撃者は、悪意のあるリンクをクリックするようユーザーをだますことで、この脆弱性を悪用できます。成功した場合、攻撃者は反射型XSS攻撃を実行し、影響を受けるデバイスからユーザーのCookieを窃取できる可能性があります。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.