2025-0841: Cisco Evolved Programmable Network Manager, Cisco Prime Infrastructure: Zwei Schwachstellen ermöglichen Cross-Site-Scripting-Angriffe

Historie:

Version 1 (2025-04-03 11:23): Neues Advisory

Betroffene Software

Netzwerk

Betroffene Plattformen

Hardware
Cisco

Beschreibung:

Ein Angreifer, der in einem Fall über erweiterte Privilegien verfügen muss, kann zwei Schwachstellen aus der Ferne ausnutzen, um Stored Cross-Site-Scripting (XSS)-Angriffe durchzuführen.

Beide Schwachstellen erfordern die Interaktion eines Benutzers und können Einfluss auf andere Komponenten haben.

Cisco informiert über die Schwachstelle und veröffentlicht Cisco Prime Infrastructure 3.10.6.1 und Cisco Evolved Programmable Network Manager (EPNM) 8.0.0.1, 7.1.3.1 und 6.1.2.3, um diese zu beheben.

Schwachstellen:

CVE-2025-20120

Schwachstelle in Cisco Evolved Programmable Network Manager und Cisco Prime Infrastructure ermöglicht Cross-Site-Scripting-Angriff

CVE-2025-20203