CVE:CVE-2022-20657
CNNVD:CNNVD-202201-903
Cisco Evolved Programmable Network Manager和Cisco Prime Infrastructure都是美国思科（Cisco）公司的产品。Cisco Evolved Programmable Network Manager是一套网络管理解决方案。Cisco Prime Infrastructure是一个应用程序。一个密码输入协议的模拟。
Cisco Prime Infrastructure 和 Evolved Programmable Network Manager 存在安全漏洞，该漏洞源于基于 Web 的管理界面未正确验证用户提供的输入。攻击者可以通过诱使受影响界面的用户单击精心制作的链接来利用此漏洞。成功的利用可能允许攻击者在受影响界面的上下文中执行任意脚本代码或访问敏感的基于浏览器的信息。