CVE-2025-20342

Nome do Software Vulnerável e Versões Afetadas: Cisco Integrated Management Controller (IMC) (versões afetadas não especificadas)

Descrição: Uma vulnerabilidade no tratamento de conexão do Virtual Keyboard Video Monitor (vKVM) do Cisco Integrated Management Controller (IMC) poderia permitir que um atacante remoto autenticado com privilégios baixos realizasse um ataque de cross-site scripting (XSS) armazenado contra um usuário da interface. Este problema ocorre devido à validação insuficiente de entrada fornecida pelo usuário pela interface de gerenciamento baseada na web. Um atacante poderia explorar esta vulnerabilidade injetando código malicioso em um campo de dados específico na interface, permitindo potencialmente que o atacante execute código de script arbitrário no contexto da interface afetada ou acesse informações sensíveis baseadas no navegador. Para explorar esta vulnerabilidade, o atacante deve possuir credenciais de usuário válidas com privilégios que permitam acesso vKVM no dispositivo afetado. O cliente vKVM afetado também está incluído no Cisco UCS Manager.

Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.