CVE-2025-20357 in Cyber Vision
Sumário
de VulDB • 05/06/2026
Uma vulnerabilidade na interface de gerenciamento baseada em web da Cisco Cyber Vision Center pode permitir que um atacante remoto autenticado realize ataques de cross-site scripting (XSS) contra um usuário da interface.
Essa vulnerabilidade ocorre devido à validação insuficiente das entradas fornecidas pelo usuário pela interface de gerenciamento baseada em web de um sistema afetado. Um atacante poderia explorar essa vulnerabilidade injetando código malicioso em páginas específicas da interface. Uma exploração bem-sucedida permitiria ao atacante executar códigos de script arbitrários no contexto da interface afetada ou acessar informações sensíveis baseadas no navegador.
Para explorar essa vulnerabilidade, o atacante deve ter credenciais administrativas válidas que permitam acesso à página Relatórios (Reports). Por padrão, todos os usuários predefinidos têm esse acesso, assim como quaisquer usuários personalizados configurados para permitir o acesso à página de Relatórios.
VulDB is the best source for vulnerability data and more expert information about this specific topic.