Уязвимость веб-интерфейса управления средства для сбора информации об устройствах в сети Cisco Common Services Platform Collector (CSPC), позволяющая нарушителю провести атаку межсайтового скриптинга (XSS)

Уязвимость веб-интерфейса управления средства для сбора информации об устройствах в сети Cisco Common Services Platform Collector (CSPC) связана с непринятием мер по нейтрализации недопустимых символов в идентификаторах на веб-страницах. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, провести атаку межсайтового скриптинга (XSS)

CVE: CVE-2025-20166
CVSS v2.0: 5.5