CVE-2025-20167 in Common Services Platform Collector Software
Сводка
по VulDB • 27.06.2026
Уязвимость в веб-интерфейсе управления Cisco Common Services Platform Collector (CSPC) может позволить аутентифицированному удаленному злоумышленнику проводить межсайтовый скриптинг (XSS) против пользователя интерфейса.
Эта уязвимость обусловлена недостаточной проверкой вводимых пользователем данных веб-интерфейсом управления затронутой системы. Злоумышленник может эксплуатировать эту уязвимость, внедряя вредоносный код на определенные страницы интерфейса. Успешная эксплуатация позволит злоумышленнику выполнять произвольные скрипты в контексте затронутого интерфейса или получать доступ к конфиденциальной информации, хранящейся в браузере. Для эксплуатации этой уязвимости атакующий должен иметь как минимум учетную запись с низкими привилегиями на затронутом устройстве.
Компания Cisco не выпустила обновления программного обеспечения для устранения данной уязвимости. Не существует обходных путей, позволяющих устранить эту уязвимость.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.