PT-2022-1632 · Cisco · Cisco Prime Infrastructure+1

Dan Marin · Publicado 2022-02-16 · Atualizado 2022-02-25 · CVE-2022-20659

Positive Technologies (AI Summary) · Pt

CVSS v2.0

6.4

Média

Vetor base

AV:N/AC:L/Au:N/C:P/I:P/A:N

Nome do software vulnerável e versões afetadas

Cisco Prime Infrastructure e Cisco Evolved Programmable Network (EPN) Manager (versões afetadas não especificadas)

Descrição

Uma vulnerabilidade na interface de gerenciamento baseada na web dos sistemas afetados poderia permitir que um invasor remoto não autenticado realizasse um ataque de script entre sites (XSS) contra um usuário da interface. Esse problema existe porque a interface não valida adequadamente as entradas fornecidas pelo usuário. Um invasor poderia explorar essa vulnerabilidade persuadindo um usuário a clicar em um link malicioso, o que poderia permitir que o invasor executasse código de script arbitrário ou acessasse informações confidenciais do navegador.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

BDU:2022-00875

CVE-2022-20659

Produtos afetados

Cisco Evolved Programmable Network (Epn) Manager

Cisco Prime Infrastructure

Referências · 5

• https://bdu.fstec.ru/vul/2022-00875 · Nota de Segurança
• https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-pi-epnm-xss-P8fBz2FW · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2022-20659 · Aviso do Fabricante
• https://t.me/cibsecurity/37660 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2022-20659 · Nota de Segurança