CVE-2026-20232

Nome do Software Vulnerável e Versões Afetadas Cisco Industrial Ethernet (IE) 1000 Series Switches (versões afetadas não especificadas)

Descrição Um problema na interface de gerenciamento baseada na web permite que um invasor remoto autenticado realize um ataque de cross-site scripting (XSS) armazenado. Isso ocorre porque a interface não valida adequadamente as entradas fornecidas pelo usuário, permitindo que um invasor com credenciais válidas injete código malicioso em páginas específicas. Uma exploração bem-sucedida permite a execução de código de script arbitrário no contexto da sessão de outro usuário.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.