CVE-2026-20111

Nome do Software Vulnerável e Versões Afetadas Cisco Prime Infrastructure (versões afetadas não especificadas)

Descrição Há uma falha na interface de gerenciamento baseada na web que poderia permitir que um invasor autenticado e remoto realize um ataque de cross-site scripting (XSS) armazenado contra usuários. Isso ocorre porque a interface não valida corretamente as entradas fornecidas pelo usuário. Um invasor poderia injetar código malicioso em campos de dados específicos. Um ataque bem-sucedido pode permitir que o invasor execute código de script arbitrário dentro da interface ou obtenha acesso a informações sensíveis baseadas no navegador. São necessárias credenciais administrativas para exploração.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.