一、 漏洞 CVE-2024-20514 基础信息
漏洞标题
思科Evolved Programmable Network Manager和思科Prime Infrastructure存在存储型跨站脚本漏洞
来源：AIGC 神龙大模型
漏洞描述信息
在Cisco Evolved Programmable Network Manager (EPNM) 和 Cisco Prime Infrastructure的基于Web的管理界面中存在一个漏洞，该漏洞可能允许经过身份验证的低权限远程攻击者对界面用户发起存储型跨站脚本（XSS）攻击。 此漏洞的存在原因是基于Web的管理界面没有正确验证用户提供的输入。攻击者可以通过将恶意代码注入界面的特定页面来利用此漏洞。成功利用此漏洞可使攻击者在受影响界面的上下文中执行任意脚本代码，或访问敏感的基于浏览器的信息。为了利用此漏洞，攻击者必须在受影响设备上至少拥有一个低权限帐户。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N
来源：AIGC 神龙大模型
漏洞类别
在Web页面生成时对输入的转义处理不恰当(跨站脚本)
来源：AIGC 神龙大模型
漏洞标题
Cisco Evolved Programmable Network Manager and Cisco Prime Infrastructure Stored Cross-Site Scripting Vulnerability
来源：美国国家漏洞数据库 NVD
漏洞描述信息
A vulnerability in the web-based management interface of Cisco Evolved Programmable Network Manager (EPNM) and Cisco Prime Infrastructure could allow an authenticated, low-privileged, remote attacker to conduct a stored cross-site scripting (XSS) attack against a user of the interface. This vulnerability exists because the web-based management interface does not properly validate user-supplied input. An attacker could exploit this vulnerability by injecting malicious code into a specific page of the interface. A successful exploit could allow the attacker to execute arbitrary script code in the context of the affected interface or access sensitive browser-based information. To exploit this vulnerability, the attacker must have at least a low-privileged account on an affected device.
来源：美国国家漏洞数据库 NVD
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N
来源：美国国家漏洞数据库 NVD
漏洞类别
在Web页面生成时对输入的转义处理不恰当(跨站脚本)
来源：美国国家漏洞数据库 NVD
漏洞标题
Cisco Evolved Programmable Network Manager和Cisco Prime Infrastructure 跨站脚本漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
Cisco Evolved Programmable Network Manager和Cisco Prime Infrastructure都是美国思科（Cisco）公司的产品。Cisco Evolved Programmable Network Manager是一套网络管理解决方案。Cisco Prime Infrastructure是一个应用软件。用于简化无线和有线网络的管理。 Cisco Evolved Programmable Network Manager和Cisco Prime Infrastr
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
跨站脚本
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2024-20514 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2024-20514 的情报信息