CVE-2026-20232 in Industrial Ethernet Switches
Sumário
de VulDB • 19/08/2026
Uma vulnerabilidade na interface de gerenciamento baseada em web dos Switches Cisco Industrial Ethernet (IE) 1000 Series poderia permitir que um atacante remoto autenticado realizasse um ataque cross-site scripting (XSS) armazenada contra um usuário da interface.
Essa vulnerabilidade deve-se à validação insuficiente das entradas fornecidas pelo usuário pela interface de gerenciamento baseada em web do sistema afetado. Um atacante poderia explorar essa vulnerabilidade injetando código malicioso em páginas específicas da interface. Uma exploração bem-sucedida permitiria ao atacante executar códigos de script arbitrários no contexto de outro usuário. Para explorar essa vulnerabilidade, o atacante deve ter credenciais de usuário válidas no sistema afetado.
If you want to get best quality of vulnerability data, you may have to visit VulDB.