PT-2025-14529 · Cisco · Cisco Prime Infrastructure+1

Jakub Buczak · Publicado 2025-04-02 · Atualizado 2025-08-06 · CVE-2025-20120

Positive Technologies (AI Summary) · Pt

CVSS v2.0

6.4

Média

Vetor base

AV:N/AC:L/Au:N/C:P/I:P/A:N

Nome do Software Vulnerável e Versões Afetadas Cisco Evolved Programmable Network Manager (EPNM) e Cisco Prime Infrastructure (versões afetadas não especificadas)

Descrição Um ataque de cross-site scripting (XSS) armazenado poderia ser realizado por um atacante remoto não autenticado contra um usuário da interface de gerenciamento baseada na web em um dispositivo afetado. Este problema ocorre devido à validação insuficiente de entrada fornecida pelo usuário pela interface. Um atacante poderia explorar essa falha injetando código malicioso em páginas específicas, potencialmente permitindo a execução de código de script arbitrário no contexto da interface afetada ou o acesso a informações sensíveis baseadas no navegador.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

BDU:2025-03882

CVE-2025-20120

Produtos afetados

Cisco Epnm

Cisco Prime Infrastructure

Referências · 9

• https://nvd.nist.gov/vuln/detail/CVE-2025-20120 · Nota de Segurança
• https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-epnmpi-sxss-GSScPGY4 · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2025-03882 · Nota de Segurança
• https://t.me/cvetracker/20606 · Publicação no Telegram
• https://t.me/cvedetector/21902 · Publicação no Telegram
• https://t.me/cveNotify/131093 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1907551219138384334 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2025-20120 · Aviso do Fabricante
• https://twitter.com/transilienceai/status/1908126377540235430 · Publicação no Twitter