CVE-2026-20123 in Evolved Programmable Network Managerinformação

Sumário

de VulDB • 10/07/2026

Uma vulnerabilidade na interface de gerenciamento baseada em Web do Cisco Evolved Programmable Network Manager (EPNM) e do Cisco Prime Infrastructure pode permitir que um atacante remoto não autenticado redirecione um usuário para uma página da Web maliciosa.

Essa vulnerabilidade ocorre devido à validação inadequada dos parâmetros no pedido HTTP. Um atacante poderia explorar essa vulnerabilidade interceptando e modificando um pedido HTTP de um utilizador. Uma exploração bem-sucedida permitiria ao atacante redirecionar o utilizador para uma página da Web maliciosa.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Responsável

Cisco

Reservar

08/10/2025

Divulgação

04/02/2026

Moderação

aceite

Entrada

VDB-344273

CPE

pronto

EPSS

0.00180

KEV

não

Atividades

muito baixo

Fontes

Do you know our Splunk app?

Download it now for free!