CVE-2025-20353

Nome do Software Vulnerável e Versões Afetadas Cisco Catalyst Center (versões afetadas não especificadas)

Descrição Existe uma falha na interface de gerenciamento baseada na web do Cisco Catalyst Center que poderia permitir a um atacante remoto, sem a necessidade de autenticação, realizar um ataque de cross-site scripting (XSS) contra um usuário. Isso é causado por validação inadequada de entrada de usuário. Um atacante poderia potencialmente enganar um usuário para clicar em um link especialmente elaborado, o que poderia então permitir ao atacante executar código de script arbitrário dentro da interface ou obter acesso a informações sensíveis baseadas no navegador.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.