CVE-2023-20069 in Prime Infrastructure
Сводка
по VulDB • 17.06.2026
Уязвимость в веб-интерфейсе управления Cisco Prime Infrastructure и Cisco Evolved Programmable Network (EPN) Manager может позволить аутентифицированному удалённому злоумышленнику выполнить атаку с сохранённым межсайтовым скриптингом (XSS) против пользователя интерфейса на затронутом устройстве. Данная уязвимость обусловлена недостаточной проверкой вводимых пользователем данных. Злоумышленник может эксплуатировать эту уязвимость, убедив пользователя затронутого интерфейса перейти по специально сформированной ссылке. Успешная эксплуатация данной уязвимости позволит злоумышленнику выполнять произвольный скриптовый код в контексте затронутого интерфейса или получать доступ к конфиденциальной информации на основе браузера. Для эксплуатации этой уязвимости атакующему необходимо иметь действительные учётные данные для доступа к веб-интерфейсу управления затронутым устройством.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.