The version of Cisco Prime Infrastructure installed on the remote host is prior to 3.10.6.1. It is, therefore, affected by multiple vulnerabilities:

  - A vulnerability in the web-based management interface of Cisco Evolved Programmable Network Manager     (EPNM) and Cisco Prime Infrastructure could allow an authenticated, remote attacker to conduct a stored     cross-site scripting (XSS) attack against users of the interface of an affected system. The vulnerability     exists because the web-based management interface does not properly validate user-supplied input. An     attacker could exploit this vulnerability by inserting malicious code into specific data fields in the     interface. A successful exploit could allow the attacker to execute arbitrary script code in the context     of the affected interface or access sensitive, browser-based information. To exploit this vulnerability,     the attacker must have valid administrative credentials.

  - A vulnerability in the web-based management interface of Cisco Evolved Programmable Network Manager     (EPNM) and Cisco Prime Infrastructure could allow an unauthenticated, remote attacker to conduct a stored     cross-site scripting (XSS) attack against a user of the interface on an affected device. This vulnerability     is due to insufficient validation of user-supplied input by the web-based management interface of an     affected system. An attacker could exploit this vulnerability by injecting malicious code into specific     pages of the interface. A successful exploit could allow the attacker to execute arbitrary script code     in the context of the affected interface or access sensitive, browser-based information.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The version of Cisco Evolved Programmable Network Manager installed on the remote host is affected by a stored cross site scripting (XSS) vulnerability. This vulnerability is due to insufficient validation of user-supplied input by the web-based management interface of an affected system. An attacker could exploit this vulnerability by injecting malicious code into specific pages of the interface. A successful exploit could allow the attacker to execute arbitrary script code in the context of the affected interface or access sensitive, browser-based information

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートホストにインストールされているCisco Evolutiond Programmable Network Managerのバージョンは、格納型クロスサイトスクリプティングXSSの脆弱性の影響を受けます。この脆弱性は、影響を受けるシステムのウェブベース管理インターフェースによるユーザー指定の入力の検証が不十分であることが原因です。攻撃者がこの脆弱性を悪用し、インターフェースの特定のページに悪質なコードを挿入する可能性があります。悪用に成功すると、攻撃者が、影響を受けるインターフェイスのコンテキストで任意のスクリプトコードを実行したり、ブラウザベースの秘密情報にアクセスしたりする可能性があります。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

远程主机上安装的 Cisco Prime Infrastructure 版本低于 3.10.6.1。因此，该软件受到多个漏洞的影响：

  - Cisco Evolved Programmable Network Manager (EPNM) 和 Cisco Prime Infrastructure 的 Web 式管理界面中存在漏洞，经过身份验证的远程攻击者可针对受影响系统的界面用户发动存储式跨站脚本 (XSS) 攻击。此漏洞之所以存在，是因为 web 式管理界面未正确验证用户提供的输入。攻击者可通过向界面中的特定数据字段插入恶意代码来利用此漏洞。若成功利用此漏洞，攻击者即可在受影响界面的环境中执行任意脚本代码，或访问敏感的浏览器信息。若要利用此漏洞，攻击者必须具备有效的管理凭据。

  - Cisco Evolved Programmable Network Manager (EPNM) 和 Cisco Prime Infrastructure 的 Web 式管理界面中存在漏洞，未经身份验证的远程攻击者可针对受影响系统的界面用户发动存储式跨站脚本 (XSS) 攻击。产生此漏洞的原因是，未充分验证用户通过受影响系统的 Web 式管理界面提供的输入。攻击者可通过将恶意代码注入该界面的特定页面来利用此漏洞。若成功利用此漏洞，攻击者即可在受影响界面的环境中执行任意脚本代码，或访问敏感的浏览器信息。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

リモートホストにインストールされている Cisco Prime Infrastructure のバージョンは、3.10.6.1 より前のものです。そのため、以下の複数の脆弱性の影響を受けます。

  - Cisco Evolved Programmable Network Manager (EPNM) および Cisco Prime Infrastructure のウェブベースの管理インターフェースに脆弱性があり、認証されたリモートの攻撃者が、影響を受けるシステムのインターフェースのユーザーに対して格納型クロスサイトスクリプティング (XSS) 攻撃を行う可能性があります。Web ベース管理インターフェースがユーザー指定の入力を適切に検証しないため、脆弱性があります。攻撃者が、悪質なコードをインターフェースの特定のデータフィールドに挿入することで、この脆弱性を悪用する可能性があります。悪用に成功すると、攻撃者が影響を受けるインターフェースのコンテキストで任意のスクリプトコードを実行したり、ブラウザベースの秘密情報にアクセスしたりする可能性があります。この脆弱性を悪用するには、攻撃者は有効な管理者認証情報を持っている必要があります。

  - Cisco Evolved Programmable Network Manager (EPNM) および Cisco Prime Infrastructure のウェブベースの管理インターフェースに脆弱性があり、認証されていないリモートの攻撃者が、影響を受けるデバイスのインターフェースのユーザーに対して格納型クロスサイトスクリプティング (XSS) 攻撃を行う可能性があります。この脆弱性は、影響を受けるシステムのウェブベース管理インターフェースによるユーザー指定の入力の検証が不十分であることが原因です。攻撃者がこの脆弱性を悪用し、インターフェースの特定のページに悪質なコードを挿入する可能性があります。悪用に成功すると、攻撃者が影響を受けるインターフェースのコンテキストで任意のスクリプトコードを実行したり、ブラウザベースの秘密情報にアクセスしたりする可能性があります。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

遠端主機上安裝的 Cisco Evolved Programmable Network Manager 版本受到一個已儲存跨網站指令碼 (XSS) 弱點影響。產生此弱點的原因是，對使用者透過受影響系統的 Web 型管理介面提供的輸入驗證不足。攻擊者可透過向介面的特定頁面注入惡意程式碼來利用此弱點。若惡意利用得逞攻擊者即可在受影響介面的內容中執行任意指令碼或存取敏感的瀏覽器資訊

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Cisco Prime Infrastructure 版本是 3.10.6.1 之前的版本。因此，會受到多個弱點影響:

  Cisco Evolved Programmable Network Manager (EPNM) 和 Cisco Prime Infrastructure 基礎結構的 Web 型管理介面中存在一個弱點，經驗證的遠端攻擊者可利用此弱點，對受影響系統介面使用者發動儲存型跨網站指令碼 (XSS) 攻擊。此弱點之所以存在，是因為 web 型管理介面未正確驗證使用者提供的輸入。攻擊者可將惡意程式碼插入介面的特定資料欄位，藉此惡意利用此弱點。若惡意利用得逞，攻擊者即可在受影響介面的內容中執行任意指令碼，或存取敏感的瀏覽器資訊。要利用此弱點，攻擊者必須擁有有效的系統管理員憑證。

  Cisco Evolved Programmable Network Manager (EPNM) 和 Cisco Prime Infrastructure 基礎結構的 Web 型管理介面中存在一個弱點，未經驗證的遠端攻擊者可利用此弱點，對受影響裝置介面使用者發動儲存型跨網站指令碼 (XSS) 攻擊。產生此弱點的原因是，對使用者透過受影響系統的 Web 型管理介面提供的輸入驗證不足。攻擊者可透過向介面的特定頁面注入惡意程式碼來利用此弱點。若惡意利用得逞，攻擊者即可在受影響介面的內容中執行任意指令碼，或存取敏感的瀏覽器資訊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程主机上安装的 Cisco Evolved Programmable Network Manager 版本受到存储的跨站脚本 (XSS) 漏洞的影响。产生此漏洞的原因是，未充分验证用户通过受影响系统的 Web 式管理界面提供的输入。攻击者可通过将恶意代码注入该界面的特定页面来利用此漏洞。成功利用此漏洞可允许攻击者在受影响界面的上下文中执行任意脚本代码或访问敏感、基于浏览器的信息。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名稱	產品	系列	已發布	已更新	嚴重性
233865	Cisco Prime Infrastructure Multiple Vulnerabilities (cisco-sa-epnmpi-sxss-GSScPGY4)	Nessus	CISCO	2025/4/4	2025/4/4	medium
240235	Cisco Evolved Programmable Network Manager XSS (CVE-2025-20120)	Nessus	CISCO	2025/6/23	2025/6/23	medium
240235	Cisco Evolution Programmable Network Manager XSSCVE-2025-20120	Nessus	CISCO	2025/6/23	2025/6/23	medium
233865	Cisco Prime Infrastructure 的多个漏洞 (cisco-sa-epnmpi-sxss-GSScPGY4)	Nessus	CISCO	2025/4/4	2025/4/4	medium
233865	Cisco Prime Infrastructure の複数の脆弱性 (cisco-sa-epnmpi-sxss-GSScPGY4)	Nessus	CISCO	2025/4/4	2025/4/4	medium
240235	Cisco Evolved Programmable Network Manager XSS (CVE-2025-20120)	Nessus	CISCO	2025/6/23	2025/6/23	medium
233865	Cisco Prime Infrastructure 多個弱點 (cisco-sa-epnmpi-sxss-GSScPGY4)	Nessus	CISCO	2025/4/4	2025/4/4	medium
240235	Cisco Evolved Programmable Network Manager XSS (CVE-2025-20120)	Nessus	CISCO	2025/6/23	2025/6/23	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium

medium

medium