CVE-2023-20222 in Prime InfrastructureИнформация

Сводка

по VulDB • 29.07.2026

Уязвимость в веб-интерфейсе управления Cisco Prime Infrastructure и Cisco Evolved Programmable Network Manager (EPNM) может позволить неаутентифицированному удаленному злоумышленнику провести атаку межсайтового скриптинга (XSS) против пользователя интерфейса на затронутом устройстве. Уязвимость обусловлена недостаточной проверкой вводимых пользователем данных веб-интерфейсом управления затронутой системы. Злоумышленник может эксплуатировать эту уязвимость, внедряя вредоносный код на определенные страницы интерфейса. Успешная эксплуатация данной уязвимости позволит злоумышленнику выполнять произвольные скрипты в контексте затрагнутого интерфейса или получать доступ к конфиденциальной информации, хранящейся в браузере.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Ответственный

Cisco Systems, Inc.

Резервировать

27.10.2022

Раскрытие

17.08.2023

Модерация

принято

Вход

VDB-237370

EPSS

0.00463

KEV

Нет

Деятельности

Очень низкий

Источники

Want to know what is going to be exploited?

We predict KEV entries!