CVE-2026-20198

Nome do Software Vulnerável e Versões Afetadas Cisco Integrated Management Controller (IMC) (versões afetadas não especificadas)

Description Um problema na interface de gerenciamento baseada na web permite que um invasor remoto autenticado realize um ataque de cross-site scripting (XSS). Isso ocorre devido à validação insuficiente da entrada do usuário. Um invasor pode explorar isso enganando um usuário para clicar em um link manipulado, o que pode levar à execução de código de script arbitrário no navegador do usuário ou ao roubo de informações confidenciais baseadas no navegador.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.