CVE-2025-20116— Cisco APIC 跨站脚本漏洞
新しい脆弱性情報の通知を購読するログインして購読
I. CVE-2025-20116の基本情報
脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗ 高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。
脆弱性タイトル
Cisco Application Policy Infrastructure Controller Stored Cross-Site Scripting Vulnerability
ソース: NVD (National Vulnerability Database)
脆弱性説明
A vulnerability in the web UI of Cisco APIC could allow an authenticated, remote attacker to perform a stored XSS attack on an affected system. To exploit this vulnerability, the attacker must have valid administrative credentials. This vulnerability is due to improper input validation in the web UI. An authenticated attacker could exploit this vulnerability by injecting malicious code into specific pages of the web UI. A successful exploit could allow the attacker to execute arbitrary script code in the context of the web UI or access sensitive, browser-based information.
ソース: NVD (National Vulnerability Database)
CVSS情報
CVSS:3.1/AV:N/AC:L/PR:H/UI:R/S:C/C:L/I:L/A:N
ソース: NVD (National Vulnerability Database)
脆弱性タイプ
在Web页面生成时对输入的转义处理不恰当(跨站脚本)
ソース: NVD (National Vulnerability Database)
脆弱性タイトル
Cisco APIC 跨站脚本漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
Cisco APIC是美国思科（Cisco）公司的一款用于 Cisco ACI 交换矩阵自动化和管理的软件。可进行策略实施、健康监控、网络配置等。 Cisco APIC存在跨站脚本漏洞，该漏洞源于Web UI输入验证不当，允许认证用户执行存储型跨站脚本攻击。
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)
影響を受ける製品
| ベンダー | プロダクト | 影響を受けるバージョン | CPE | 購読 |
|---|---|---|---|---|
| Cisco | Cisco Application Policy Infrastructure Controller (APIC) | 3.2(8d) | - |
II. CVE-2025-20116の公開POC
| # | POC説明 | ソースリンク | Shenlongリンク |
|---|
AI生成POCプレミアム
公開POCは見つかりませんでした。
ログインしてAI POCを生成III. CVE-2025-20116のインテリジェンス情報
请登录查看更多情报信息。
Same Patch Batch · Cisco · 2025-02-26 · 6 CVEs total
| CVE-2025-20111 | 7.4 HIGH | Cisco Nexus 3000 and 9000 Series Switches Layer 2 Ethernet Denial of Service Vulnerability |
| CVE-2025-20119 | 6.0 MEDIUM | Cisco Application Policy Infrastructure Controller Authenticated Local Denial of Service V |
| CVE-2025-20117 | 5.1 MEDIUM | Cisco Application Policy Infrastructure Controller Authenticated Command Injection Vulnera |
| CVE-2025-20161 | 5.1 MEDIUM | Cisco NX-OS Software Command Injection Vulnerability |
| CVE-2025-20118 | 4.4 MEDIUM | Cisco Application Policy Infrastructure Controller Authenticated Command Injection Due to |
IV. 関連脆弱性
- CVE-2026-20107
Cisco Application Policy Infrastructure Controller Denial of - CVE-2025-20119
Cisco Application Policy Infrastructure Controller Authentic - CVE-2025-20118
Cisco Application Policy Infrastructure Controller Authentic - CVE-2025-20117
Cisco Application Policy Infrastructure Controller Authentic - CVE-2024-20478
Cisco Application Policy Infrastructure Controller App Privi
同じベンダー: Cisco
- CVE-2026-20219
Cisco Slido 安全漏洞 - CVE-2026-20034
Cisco Unity Connection Remote Code Execution Vulnerability - CVE-2026-20035
Cisco Unity Connection Server-Side Request Forgery Vulnerabi - CVE-2026-20167
Cisco IoT Field Network Director Remote Device Denial of Ser - CVE-2026-20169
Cisco IoT Field Network Director Command Injection Vulnerabi
同じ弱点: CWE-79
- CVE-2026-8262
Devs Palace ERP Online chart-save cross site scripting - CVE-2026-8256
Devs Palace ERP Online mr-save cross site scripting - CVE-2026-8255
Devs Palace ERP Online add_new_customer cross site scripting - CVE-2026-8254
Devs Palace ERP Online sales_save cross site scripting - CVE-2026-8253
Devs Palace ERP Online purchase_save cross site scripting
V. CVE-2025-20116へのコメント
まだコメントはありません