PT-2025-8731 · Cisco · Cisco Apic

Jean-Michel Huguet + 1 · Publicado 2025-02-26 · Atualizado 2025-07-31 · CVE-2025-20116

Positive Technologies (AI Summary) · Pt

CVSS v2.0

5.5

Média

Vetor base

AV:N/AC:L/Au:S/C:P/I:P/A:N

Nome do Software Vulnerável e Versões Afetadas Cisco APIC (versões afetadas não especificadas)

Descrição Um ataque de XSS armazenado pode ser realizado por um atacante remoto autenticado na interface web do sistema. O problema surge devido à validação de entrada inadequada na interface web, permitindo que um atacante com credenciais administrativas válidas injete código malicioso em páginas específicas. Isso pode levar à execução de código de script arbitrário no contexto da interface web ou ao acesso de informações sensíveis baseadas no navegador.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

BDU:2025-05652

CVE-2025-20116

Produtos afetados

Cisco Apic

Referências · 8

• https://twitter.com/CVEnew/status/1894867668647453071 · Publicação no Twitter
• https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-apic-multi-vulns-9ummtg5 · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2025-05652 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2025-20116 · Nota de Segurança
• https://t.me/cveNotify/130434 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2025-20116 · Aviso do Fabricante
• https://twitter.com/syedaquib77/status/1894801206050238870 · Publicação no Twitter
• https://t.me/cvedetector/18943 · Publicação no Telegram