自己報告されたバージョンによると、Cisco Integrated Management Controllerはクロスサイトスクリプティングの脆弱性の影響を受けます。

  - ユーザー指定の入力がユーザーに返される前に不適切に検証されているため、Cisco Integrated Management Controller(IMC)のWebベースの管理インターフェイスにクロスサイトスクリプティング(XSS)の脆弱性があります。
    認証されているリモートの攻撃者がこれを悪用し、特別に細工された URL をクリックするようユーザーを誘導して、ユーザーのブラウザセッションで任意のスクリプトコードを実行する可能性があります。(CVE-2026-20198)

詳細については、付属の Cisco BID および Cisco Security Advisory を参照してください。

検出

Cisco Integrated Management Controller のクロスサイトスクリプティング(cisco-sa-cimc-xss-7EhBFxBp)

medium Nessus プラグイン ID 334142

バージョン 1.1