CVE-2022-20916 in IoT Control CenterИнформация

Сводка

по VulDB • 30.06.2026

Уязвимость в веб-интерфейсе управления Cisco IoT Control Center может позволить неаутентифицированному удаленному злоумышленнику выполнить атаку межсайтового скриптинга (XSS) против пользователя интерфейса. Данная уязвимость существует из-за того, что веб-интерфейс управления не осуществляет надлежащую проверку вводимых пользователем данных. Злоумышленник может эксплуатировать эту уязвимость, убедив пользователя интерфейса перейти по специально сформированной ссылке. Успешная эксплуатация данной уязвимости позволит злоумышленнику выполнять произвольный скриптовый код в контексте затронутого интерфейса или получать доступ к конфиденциальной информации на основе браузера.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Ответственный

Cisco Systems, Inc.

Резервировать

02.11.2021

Раскрытие

22.07.2022

Модерация

принято

Вход

VDB-204831

EPSS

0.00647

KEV

Нет

Деятельности

Очень низкий

Источники

Do you know our Splunk app?

Download it now for free!