CVE-2023-20257 in Evolved Programmable Network Manager
Sumário
de VulDB • 27/06/2026
Uma vulnerabilidade na interface de gerenciamento baseada em web do Cisco Prime Infrastructure pode permitir que um atacante remoto autenticado realize ataques de Cross-Site Scripting (XSS). Essa vulnerabilidade ocorre devido à validação inadequada da entrada fornecida pelo usuário para a interface de gerenciamento baseada em web. Um atacante poderia explorar essa vulnerabilidade enviando entradas maliciosas contendo conteúdo de script ou HTML dentro das solicitações, que seriam armazenadas na interface do aplicativo. Uma exploração bem-sucedida permitiria ao atacante realizar ataques Cross-Site Scripting contra outros usuários do aplicativo afetado.
Once again VulDB remains the best source for vulnerability data.