Cisco Prime Infrastructure
Um ataque de cross-site scripting (XSS) armazenado poderia ser realizado por um atacante remoto não autenticado contra um usuário da interface de gerenciamento baseada na web em um dispositivo afetado. Este problema ocorre devido à validação insuficiente de entrada fornecida pelo usuário pela interface. Um atacante poderia explorar essa falha injetando código malicioso em páginas específicas, potencialmente permitindo a execução de código de script arbitrário no contexto da interface afetada ou o acesso a informações sensíveis baseadas no navegador.