PT-2025-35807 · Cisco · Cisco Prime Infrastructure+1

Matteo Piciarelli + 1 · Publicado 2025-09-03 · Atualizado 2025-09-09 · CVE-2025-20280

Positive Technologies (AI Summary) · Pt

CVSS v2.0

5.5

Média

Vetor base

AV:N/AC:L/Au:S/C:P/I:P/A:N

Nome do Software Vulnerável e Versões Afetadas Cisco Evolved Programmable Network Manager (EPNM) e Cisco Prime Infrastructure (versões afetadas não especificadas)

Descrição Existe uma vulnerabilidade na interface de gerenciamento baseada na web que poderia permitir a um atacante remoto autenticado realizar um ataque de cross-site scripting (XSS) armazenado contra usuários. O problema ocorre devido à validação inadequada de entrada fornecida pelo usuário. Um exploit bem-sucedido poderia permitir ao atacante executar código de script arbitrário ou acessar informações sensíveis baseadas no navegador. Um atacante deve possuir credenciais administrativas válidas para explorar esta vulnerabilidade.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

BDU:2026-01767

CVE-2025-20280

Produtos afetados

Cisco Evolved Programmable Network Manager

Cisco Prime Infrastructure

Referências · 8

• https://twitter.com/CVEnew/status/1963298507504107840 · Publicação no Twitter
• https://twitter.com/0dayPublishing/status/1963293267258228883 · Publicação no Twitter
• https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-epnm-pi-stored-xss-XjQZsyCP · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2026-01767 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2025-20280 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2025-20280 · Aviso do Fabricante
• https://t.me/CVEtracker/31616 · Publicação no Telegram
• https://t.me/cveNotify/134826 · Publicação no Telegram