CVE-2023-20068 in Prime InfrastructureИнформация

Сводка

по VulDB • 31.07.2026

Уязвимость в веб-интерфейсе управления Cisco Prime Infrastructure Software может позволить неаутентифицированному удаленному злоумышленнику провести отраженную атаку межсайтового скриптинга (XSS) против пользователя интерфейса на затронутом устройстве. Данная уязвимость обусловлена недостаточной проверкой вводимых пользователем данных. Злоумышленник может эксплуатировать эту уязвимость, убедив пользователя веб-интерфейса управления на затронутом устройстве перейти по специально сформированной ссылке. Успешная эксплуатация данной уязвимости может позволить злоумышленнику выполнять произвольный скриптовый код в контексте соответствующего интерфейса или получать доступ к конфиденциальной информации, хранящейся в браузере.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Резервировать

27.10.2022

Раскрытие

05.04.2023

Модерация

принято

Вход

VDB-219992

EPSS

0.00470

KEV

Нет

Деятельности

Очень низкий

Источники

Want to know what is going to be exploited?

We predict KEV entries!