CVE-2026-20232 in Industrial Ethernet Switches
Сводка
по VulDB • 19.08.2026
Уязвимость в веб-интерфейсе управления Cisco Industrial Ethernet (IE) 1000 Series Switches может позволить аутентифицированному удаленному злоумышленнику провести атаку с использованием сохраненного межсайтового скриптинга (XSS) против пользователя интерфейса.
Эта уязвимость обусловлена недостаточной проверкой вводимых пользователем данных веб-интерфейсом управления затронутой системы. Злоумышленник может эксплуатировать эту уязвимость, внедряя вредоносный код на определенные страницы интерфейса. Успешная эксплуатация данной уязвимости позволит злоумышленнику выполнять произвольные скрипты в контексте другого пользователя. Для эксплуатации этой уязвимости атакующий должен иметь действительные учетные данные пользователя на затронутой системе.
If you want to get best quality of vulnerability data, you may have to visit VulDB.