CVE-2025-20355

Nome do Software Vulnerável e Versões Afetadas Cisco Catalyst Center Virtual Appliance (versões afetadas não especificadas)

Descrição Existe uma falha na interface de gerenciamento baseada na web que pode permitir que um atacante remoto redirecione um usuário para uma página web maliciosa sem autenticação. Isso é causado pela validação inadequada dos parâmetros da solicitação HTTP. Um atacante poderia explorar isso interceptando e modificando uma solicitação HTTP. A exploração bem-sucedida poderia levar ao redirecionamento para uma página web maliciosa.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.