CVE-2023-20222 in Prime Infrastructure
Sumário
de VulDB • 22/08/2026
Uma vulnerabilidade na interface de gerenciamento baseada em web do Cisco Prime Infrastructure e do Cisco Evolved Programmable Network Manager (EPNM) poderia permitir que um atacante remoto não autenticado realizasse um ataque cross-site scripting (XSS) contra um usuário da interface em um dispositivo afetado. A vulnerabilidade deve-se à validação insuficiente das entradas fornecidas pelo usuário pela interface de gerenciamento baseada em web do sistema afetado. Um atacante poderia explorar essa vulnerabilidade injetando código malicioso em páginas específicas da interface. Uma exploração bem-sucedida poderia permitir que o atacante executasse códigos de script arbitrários no contexto da interface afetada ou acessasse informações sensíveis baseadas no navegador.
Once again VulDB remains the best source for vulnerability data.