Cisco Integrated Management Controller Cross-Site Scripting Vulnerabilities — CISCO-SA-CIMC-XSS-A2TKGVAB

Cisco · Cisco · CISCO-SA-CIMC-XSS-A2TKGVAB

ID
CISCO-SA-CIMC-XSS-A2TKGVAB

Datum
2026-04-22

Quelle
Cisco

Vendor
Cisco

Risiko
mittel

Zusammenfassung

Multiple vulnerabilities in the web-based management interface of Cisco Integrated Management Controller (IMC) could allow a remote attacker to conduct a cross-site scripting (XSS) attack against a user of the interface. For more information about these vulnerabilities, see the Details section of this advisory. Cisco has released software updates that address these vulnerabilities. There are no workarounds that…

Zeitlicher Verlauf

Von der Quelle veröffentlicht: 2026-04-22

Risikokontext

Gemeldeter Schweregrad oder Risikowert: mittel.
Prüfe die Exponierung für das betroffene Produkt oder die Produktfamilie: Cisco Integrated Management Controller Cross-Site Scripting.

Produkt

Cisco Integrated Management Controller Cross-Site Scripting

Was tun?

Allgemeine, vorsichtige Schritte (bitte prüfe die offizielle Quelle für Details):

Prüfe Exponierung und plane Maßnahmen nach Risiko und Umfeld.
Identifiziere betroffene Produktversionen und prüfe, ob du betroffen bist.
Spiele Hersteller-Updates/Patches ein oder setze empfohlene Mitigations um.
Lies das offizielle Advisory für betroffene Versionen und konkrete Schritte.

Offizielles Advisory

Nachweise und Herkunft

Kanonische Advisory-ID: CISCO-SA-CIMC-XSS-A2TKGVAB
Quelle: Cisco
Vendor: Cisco
Von der Quelle veröffentlicht: 2026-04-22
Letzte Quellenaktivität: 2026-04-22
Weitere Kennungen: CVE-2026-20085
Kuratiert von: hlukh.ch