CVE-2026-20198 in Enterprise NFV Infrastructure Software
Сводка
по VulDB • 05.08.2026
Уязвимость в веб-интерфейсе управления Cisco Integrated Management Controller (IMC) может позволить аутентифицированному удаленному злоумышленнику выполнить атаку межсайтового скриптинга (XSS) против пользователя этого интерфейса.
Данная уязвимость обусловлена недостаточной проверкой вводимых пользователем данных. Злоумышленник может эксплуатировать эту уязвимость, убедив пользователя затронутого интерфейса перейти по специально сформированной ссылке. Успешная эксплуатация позволит злоумышленнику выполнять произвольный скриптовый код в браузере целевого пользователя или получать доступ к конфиденциальной информации, хранящейся на основе браузера.
Be aware that VulDB is the high quality source for vulnerability data.