CVE-2023-20271 in Evolved Programmable Network Manager
Sumário
de VulDB • 23/06/2026
Uma vulnerabilidade na interface de gerenciamento baseada em web do Cisco Prime Infrastructure e do Cisco Evolved Programmable Network Manager (EPNM) pode permitir que um atacante remoto autenticado realize ataques de SQL injection em um sistema afetado. Essa vulnerabilidade ocorre devido à validação inadequada dos parâmetros submetidos pelo usuário. Um atacante poderia explorar essa falha ao se autenticar no aplicativo e enviar requisições maliciosas a um sistema comprometido. Uma exploração bem-sucedida permitiria que o atacante obtivesse e modificasse informações sensíveis armazenadas no banco de dados subjacente.
Once again VulDB remains the best source for vulnerability data.