Vulnerability Details CVE-2026-20085
A vulnerability in the web-based management interface of Cisco IMC could allow an unauthenticated, remote attacker to conduct a reflected XSS attack against a user of the interface.
This vulnerability is due to insufficient validation of user input. An attacker could exploit this vulnerability by persuading a user of an affected interface to click a crafted link. A successful exploit could allow the attacker to execute arbitrary script code in the browser of the targeted user or access sensitive, browser-based information.
Exploit prediction scoring system (EPSS) score
EPSS Score 0.002
EPSS Ranking 8.1%
CVSS Severity
CVSS v3 Score 6.1
Products affected by CVE-2026-20085
-
cpe:2.3:a:cisco:enterprise_nfv_infrastructure_software:3.10.1
-
cpe:2.3:a:cisco:enterprise_nfv_infrastructure_software:3.10.2
-
cpe:2.3:a:cisco:enterprise_nfv_infrastructure_software:3.10.3
-
cpe:2.3:a:cisco:enterprise_nfv_infrastructure_software:3.11.1
-
cpe:2.3:a:cisco:enterprise_nfv_infrastructure_software:3.11.2
-
cpe:2.3:a:cisco:enterprise_nfv_infrastructure_software:3.11.3
-
cpe:2.3:a:cisco:enterprise_nfv_infrastructure_software:3.12.1
-
cpe:2.3:a:cisco:enterprise_nfv_infrastructure_software:3.12.1a
-
cpe:2.3:a:cisco:enterprise_nfv_infrastructure_software:3.12.1b
-
cpe:2.3:a:cisco:enterprise_nfv_infrastructure_software:3.12.2
-
cpe:2.3:a:cisco:enterprise_nfv_infrastructure_software:3.12.3
-
cpe:2.3:a:cisco:enterprise_nfv_infrastructure_software:3.3.1
-
cpe:2.3:a:cisco:enterprise_nfv_infrastructure_software:3.4.1
-
cpe:2.3:a:cisco:enterprise_nfv_infrastructure_software:3.5.1
-
cpe:2.3:a:cisco:enterprise_nfv_infrastructure_software:3.5.2
-
cpe:2.3:a:cisco:enterprise_nfv_infrastructure_software:3.6.1
-
cpe:2.3:a:cisco:enterprise_nfv_infrastructure_software:3.6.2
-
cpe:2.3:a:cisco:enterprise_nfv_infrastructure_software:3.6.3
-
cpe:2.3:a:cisco:enterprise_nfv_infrastructure_software:3.7.1
-
cpe:2.3:a:cisco:enterprise_nfv_infrastructure_software:3.8.1
-
cpe:2.3:a:cisco:enterprise_nfv_infrastructure_software:3.9.1
-
cpe:2.3:a:cisco:enterprise_nfv_infrastructure_software:3.9.2
-
cpe:2.3:a:cisco:enterprise_nfv_infrastructure_software:4.1.1
-
cpe:2.3:a:cisco:enterprise_nfv_infrastructure_software:4.1.2
-
cpe:2.3:a:cisco:enterprise_nfv_infrastructure_software:4.10.1
-
cpe:2.3:a:cisco:enterprise_nfv_infrastructure_software:4.11.1
-
cpe:2.3:a:cisco:enterprise_nfv_infrastructure_software:4.12.1
-
cpe:2.3:a:cisco:enterprise_nfv_infrastructure_software:4.12.2
-
cpe:2.3:a:cisco:enterprise_nfv_infrastructure_software:4.12.3
-
cpe:2.3:a:cisco:enterprise_nfv_infrastructure_software:4.12.4
-
cpe:2.3:a:cisco:enterprise_nfv_infrastructure_software:4.12.5
-
cpe:2.3:a:cisco:enterprise_nfv_infrastructure_software:4.12.6
-
cpe:2.3:a:cisco:enterprise_nfv_infrastructure_software:4.13.1
-
cpe:2.3:a:cisco:enterprise_nfv_infrastructure_software:4.14.1
-
cpe:2.3:a:cisco:enterprise_nfv_infrastructure_software:4.15.1
-
cpe:2.3:a:cisco:enterprise_nfv_infrastructure_software:4.15.2
-
cpe:2.3:a:cisco:enterprise_nfv_infrastructure_software:4.15.3
-
cpe:2.3:a:cisco:enterprise_nfv_infrastructure_software:4.15.4
-
cpe:2.3:a:cisco:enterprise_nfv_infrastructure_software:4.16.1
-
cpe:2.3:a:cisco:enterprise_nfv_infrastructure_software:4.18.1
-
cpe:2.3:a:cisco:enterprise_nfv_infrastructure_software:4.18.2
-
cpe:2.3:a:cisco:enterprise_nfv_infrastructure_software:4.18.2a
-
cpe:2.3:a:cisco:enterprise_nfv_infrastructure_software:4.2.1
-
cpe:2.3:a:cisco:enterprise_nfv_infrastructure_software:4.2.2
-
cpe:2.3:a:cisco:enterprise_nfv_infrastructure_software:4.4.1
-
cpe:2.3:a:cisco:enterprise_nfv_infrastructure_software:4.4.2
-
cpe:2.3:a:cisco:enterprise_nfv_infrastructure_software:4.4.3
-
cpe:2.3:a:cisco:enterprise_nfv_infrastructure_software:4.5.1
-
cpe:2.3:a:cisco:enterprise_nfv_infrastructure_software:4.6.1
-
cpe:2.3:a:cisco:enterprise_nfv_infrastructure_software:4.6.2
-
cpe:2.3:a:cisco:enterprise_nfv_infrastructure_software:4.6.2-fc2
-
cpe:2.3:a:cisco:enterprise_nfv_infrastructure_software:4.6.2-fc3
-
cpe:2.3:a:cisco:enterprise_nfv_infrastructure_software:4.6.3
-
cpe:2.3:a:cisco:enterprise_nfv_infrastructure_software:4.6.3-fc4
-
cpe:2.3:a:cisco:enterprise_nfv_infrastructure_software:4.6.4
-
cpe:2.3:a:cisco:enterprise_nfv_infrastructure_software:4.6.5-es1
-
cpe:2.3:a:cisco:enterprise_nfv_infrastructure_software:4.7.1
-
cpe:2.3:a:cisco:enterprise_nfv_infrastructure_software:4.8.1
-
cpe:2.3:a:cisco:enterprise_nfv_infrastructure_software:4.8.2
-
cpe:2.3:a:cisco:enterprise_nfv_infrastructure_software:4.9.1
-
cpe:2.3:a:cisco:enterprise_nfv_infrastructure_software:4.9.2
-
cpe:2.3:a:cisco:enterprise_nfv_infrastructure_software:4.9.2-fc5
-
cpe:2.3:a:cisco:enterprise_nfv_infrastructure_software:4.9.3
-
cpe:2.3:a:cisco:enterprise_nfv_infrastructure_software:4.9.4
-
cpe:2.3:a:cisco:enterprise_nfv_infrastructure_software:4.9.4-es8
-
cpe:2.3:a:cisco:enterprise_nfv_infrastructure_software:4.9.4-es9
-
cpe:2.3:a:cisco:enterprise_nfv_infrastructure_software:4.9.5
-
cpe:2.3:a:cisco:enterprise_nfv_infrastructure_software:4.9.6
-
cpe:2.3:a:cisco:unified_computing_system:3.1(1d)
-
cpe:2.3:a:cisco:unified_computing_system:3.1(2b)
-
cpe:2.3:a:cisco:unified_computing_system:3.1(2c)
-
cpe:2.3:a:cisco:unified_computing_system:3.1(2d)
-
cpe:2.3:a:cisco:unified_computing_system:3.1(2e)
-
cpe:2.3:a:cisco:unified_computing_system:3.1(2g)
-
cpe:2.3:a:cisco:unified_computing_system:3.1(2i)
-
cpe:2.3:a:cisco:unified_computing_system:3.1(3a)
-
cpe:2.3:a:cisco:unified_computing_system:3.1(3b)
-
cpe:2.3:a:cisco:unified_computing_system:3.1(3c)
-
cpe:2.3:a:cisco:unified_computing_system:3.1(3d)
-
cpe:2.3:a:cisco:unified_computing_system:3.1(3g)
-
cpe:2.3:a:cisco:unified_computing_system:3.1(3h)
-
cpe:2.3:a:cisco:unified_computing_system:3.1(3i)
-
cpe:2.3:a:cisco:unified_computing_system:3.1(3j)
-
cpe:2.3:a:cisco:unified_computing_system:3.1(3k)
-
cpe:2.3:a:cisco:unified_computing_system:4.0(1.240)
-
cpe:2.3:a:cisco:unified_computing_system:4.0(1a)
-
cpe:2.3:a:cisco:unified_computing_system:4.0(1b)
-
cpe:2.3:a:cisco:unified_computing_system:4.0(1c)
-
cpe:2.3:a:cisco:unified_computing_system:4.0(1d)
-
cpe:2.3:a:cisco:unified_computing_system:4.0(1e)
-
cpe:2.3:a:cisco:unified_computing_system:4.0(1g)
-
cpe:2.3:a:cisco:unified_computing_system:4.0(1h)
-
cpe:2.3:a:cisco:unified_computing_system:4.0(2c)
-
cpe:2.3:a:cisco:unified_computing_system:4.0(2d)
-
cpe:2.3:a:cisco:unified_computing_system:4.0(2f)
-
cpe:2.3:a:cisco:unified_computing_system:4.0(2g)
-
cpe:2.3:a:cisco:unified_computing_system:4.0(2h)
-
cpe:2.3:a:cisco:unified_computing_system:4.0(2i)
-
cpe:2.3:a:cisco:unified_computing_system:4.0(2l)
-
cpe:2.3:a:cisco:unified_computing_system:4.0(2n)
-
cpe:2.3:a:cisco:unified_computing_system:4.0(2o)
-
cpe:2.3:a:cisco:unified_computing_system:4.0(2p)
-
cpe:2.3:a:cisco:unified_computing_system:4.0(2q)
-
cpe:2.3:a:cisco:unified_computing_system:4.0(2r)
-
cpe:2.3:a:cisco:unified_computing_system:4.0(4b)
-
cpe:2.3:a:cisco:unified_computing_system:4.0(4c)
-
cpe:2.3:a:cisco:unified_computing_system:4.0(4d)
-
cpe:2.3:a:cisco:unified_computing_system:4.0(4e)
-
cpe:2.3:a:cisco:unified_computing_system:4.0(4f)
-
cpe:2.3:a:cisco:unified_computing_system:4.0(4h)
-
cpe:2.3:a:cisco:unified_computing_system:4.0(4i)
-
cpe:2.3:a:cisco:unified_computing_system:4.0(4k)
-
cpe:2.3:a:cisco:unified_computing_system:4.0(4l)
-
cpe:2.3:a:cisco:unified_computing_system:4.0(4m)
-
cpe:2.3:a:cisco:unified_computing_system:4.0(4n)
-
cpe:2.3:a:cisco:unified_computing_system:4.1(1c)
-
cpe:2.3:a:cisco:unified_computing_system:4.1(1d)
-
cpe:2.3:a:cisco:unified_computing_system:4.1(1f)
-
cpe:2.3:a:cisco:unified_computing_system:4.1(1g)
-
cpe:2.3:a:cisco:unified_computing_system:4.1(1h)
-
cpe:2.3:a:cisco:unified_computing_system:4.1(2a)
-
cpe:2.3:a:cisco:unified_computing_system:4.1(2b)
-
cpe:2.3:a:cisco:unified_computing_system:4.1(2d)
-
cpe:2.3:a:cisco:unified_computing_system:4.1(2e)
-
cpe:2.3:a:cisco:unified_computing_system:4.1(2f)
-
cpe:2.3:a:cisco:unified_computing_system:4.1(2g)
-
cpe:2.3:a:cisco:unified_computing_system:4.1(2h)
-
cpe:2.3:a:cisco:unified_computing_system:4.1(2j)
-
cpe:2.3:a:cisco:unified_computing_system:4.1(2k)
-
cpe:2.3:a:cisco:unified_computing_system:4.1(2l)
-
cpe:2.3:a:cisco:unified_computing_system:4.1(2m)
-
cpe:2.3:a:cisco:unified_computing_system:4.1(3b)
-
cpe:2.3:a:cisco:unified_computing_system:4.1(3c)
-
cpe:2.3:a:cisco:unified_computing_system:4.1(3d)
-
cpe:2.3:a:cisco:unified_computing_system:4.1(3f)
-
cpe:2.3:a:cisco:unified_computing_system:4.1(3h)
-
cpe:2.3:a:cisco:unified_computing_system:4.1(3i)
-
cpe:2.3:a:cisco:unified_computing_system:4.1(3l)
-
cpe:2.3:a:cisco:unified_computing_system:4.1(3m)
-
cpe:2.3:a:cisco:unified_computing_system:4.1(3n)
-
cpe:2.3:a:cisco:unified_computing_system:4.2(1a)
-
cpe:2.3:a:cisco:unified_computing_system:4.2(1b)
-
cpe:2.3:a:cisco:unified_computing_system:4.2(1c)
-
cpe:2.3:a:cisco:unified_computing_system:4.2(1e)
-
cpe:2.3:a:cisco:unified_computing_system:4.2(1f)
-
cpe:2.3:a:cisco:unified_computing_system:4.2(1g)
-
cpe:2.3:a:cisco:unified_computing_system:4.2(1i)
-
cpe:2.3:a:cisco:unified_computing_system:4.2(1j)
-
cpe:2.3:a:cisco:unified_computing_system:4.2(2a)
-
cpe:2.3:a:cisco:unified_computing_system:4.2(2f)
-
cpe:2.3:a:cisco:unified_computing_system:4.2(2g)
-
cpe:2.3:a:cisco:unified_computing_system:4.2(3b)
-
cpe:2.3:a:cisco:unified_computing_system:4.2(3d)
-
cpe:2.3:a:cisco:unified_computing_system:4.2(3e)
-
cpe:2.3:a:cisco:unified_computing_system:4.2(3g)
-
cpe:2.3:a:cisco:unified_computing_system:4.2(3h)
-
cpe:2.3:a:cisco:unified_computing_system:4.2(3i)
-
cpe:2.3:a:cisco:unified_computing_system:4.2(3j)
-
cpe:2.3:a:cisco:unified_computing_system:4.2(3l)
-
cpe:2.3:a:cisco:unified_computing_system:4.2(3m)
-
cpe:2.3:a:cisco:unified_computing_system:4.2(3n)
-
cpe:2.3:a:cisco:unified_computing_system:4.2(3o)
-
cpe:2.3:a:cisco:unified_computing_system:4.2(3p)
-
cpe:2.3:a:cisco:unified_computing_system:4.3(1.230097)
-
cpe:2.3:a:cisco:unified_computing_system:4.3(1.230124)
-
cpe:2.3:a:cisco:unified_computing_system:4.3(1.230138)
-
cpe:2.3:a:cisco:unified_computing_system:4.3(2.230207)
-
cpe:2.3:a:cisco:unified_computing_system:4.3(2.230270)
-
cpe:2.3:a:cisco:unified_computing_system:4.3(2.240002)
-
cpe:2.3:a:cisco:unified_computing_system:4.3(2.240009)
-
cpe:2.3:a:cisco:unified_computing_system:4.3(2.240037)
-
cpe:2.3:a:cisco:unified_computing_system:4.3(2.240053)
-
cpe:2.3:a:cisco:unified_computing_system:4.3(2.240077)
-
cpe:2.3:a:cisco:unified_computing_system:4.3(2.240090)
-
cpe:2.3:a:cisco:unified_computing_system:4.3(2.240107)
-
cpe:2.3:a:cisco:unified_computing_system:4.3(2.250016)
-
cpe:2.3:a:cisco:unified_computing_system:4.3(2.250021)
-
cpe:2.3:a:cisco:unified_computing_system:4.3(2.250022)
-
cpe:2.3:a:cisco:unified_computing_system:4.3(2.250037)
-
cpe:2.3:a:cisco:unified_computing_system:4.3(2.250045)
-
cpe:2.3:a:cisco:unified_computing_system:4.3(2.250063)
-
cpe:2.3:a:cisco:unified_computing_system:4.3(3.240022)
-
cpe:2.3:a:cisco:unified_computing_system:4.3(3.240043)
-
cpe:2.3:a:cisco:unified_computing_system:4.3(4.240142)
-
cpe:2.3:a:cisco:unified_computing_system:4.3(4.240152)
-
cpe:2.3:a:cisco:unified_computing_system:4.3(4.241014)
-
cpe:2.3:a:cisco:unified_computing_system:4.3(4.241063)
-
cpe:2.3:a:cisco:unified_computing_system:4.3(4.242028)
-
cpe:2.3:a:cisco:unified_computing_system:4.3(4.242038)
-
cpe:2.3:a:cisco:unified_computing_system:4.3(4.242066)
-
cpe:2.3:a:cisco:unified_computing_system:4.3(4.252001)
-
cpe:2.3:a:cisco:unified_computing_system:4.3(4.252002)
-
cpe:2.3:a:cisco:unified_computing_system:4.3(5.240021)
-
cpe:2.3:a:cisco:unified_computing_system:4.3(5.250001)
-
cpe:2.3:a:cisco:unified_computing_system:4.3(5.250030)
-
cpe:2.3:a:cisco:unified_computing_system:4.3(5.250033)
-
cpe:2.3:a:cisco:unified_computing_system:4.3(5.250043)
-
cpe:2.3:a:cisco:unified_computing_system:4.3(5.250045)
-
cpe:2.3:a:cisco:unified_computing_system:4.3(6.250039)
-
cpe:2.3:a:cisco:unified_computing_system:4.3(6.250040)
-
cpe:2.3:a:cisco:unified_computing_system:4.3(6.250044)
-
cpe:2.3:a:cisco:unified_computing_system:4.3(6.250053)
-
cpe:2.3:a:cisco:unified_computing_system:4.3(6.250060)
-
cpe:2.3:a:cisco:unified_computing_system:4.3(6.250101)
-
cpe:2.3:a:cisco:unified_computing_system:4.3(6.250117)
-
cpe:2.3:a:cisco:unified_computing_system:4.3(6.260003)
-
cpe:2.3:a:cisco:unified_computing_system:6.0(1.250127)
-
cpe:2.3:a:cisco:unified_computing_system:6.0(1.250130)
-
cpe:2.3:a:cisco:unified_computing_system:6.0(1.250131)
-
cpe:2.3:a:cisco:unified_computing_system:6.0(1.250174)
-
cpe:2.3:a:cisco:unified_computing_system:6.0(1.250192)
-
cpe:2.3:a:cisco:unified_computing_system:6.0(1.250194)
-
cpe:2.3:o:cisco:unified_computing_system_e-series_software:2.0.0
-
cpe:2.3:o:cisco:unified_computing_system_e-series_software:2.1.0
-
cpe:2.3:o:cisco:unified_computing_system_e-series_software:2.2.1
-
cpe:2.3:o:cisco:unified_computing_system_e-series_software:2.2.2
-
cpe:2.3:o:cisco:unified_computing_system_e-series_software:2.3.1
-
cpe:2.3:o:cisco:unified_computing_system_e-series_software:2.3.2
-
cpe:2.3:o:cisco:unified_computing_system_e-series_software:2.3.3
-
cpe:2.3:o:cisco:unified_computing_system_e-series_software:2.3.5
-
cpe:2.3:o:cisco:unified_computing_system_e-series_software:2.4.0
-
cpe:2.3:o:cisco:unified_computing_system_e-series_software:2.4.1
-
cpe:2.3:o:cisco:unified_computing_system_e-series_software:2.4.2
-
cpe:2.3:o:cisco:unified_computing_system_e-series_software:3.0.1
-
cpe:2.3:o:cisco:unified_computing_system_e-series_software:3.0.2
-
cpe:2.3:o:cisco:unified_computing_system_e-series_software:3.1.0
-
cpe:2.3:o:cisco:unified_computing_system_e-series_software:3.1.1
-
cpe:2.3:o:cisco:unified_computing_system_e-series_software:3.1.2
-
cpe:2.3:o:cisco:unified_computing_system_e-series_software:3.1.3
-
cpe:2.3:o:cisco:unified_computing_system_e-series_software:3.1.4
-
cpe:2.3:o:cisco:unified_computing_system_e-series_software:3.1.5
-
cpe:2.3:o:cisco:unified_computing_system_e-series_software:3.2.1
-
cpe:2.3:o:cisco:unified_computing_system_e-series_software:3.2.10
-
cpe:2.3:o:cisco:unified_computing_system_e-series_software:3.2.11.1
-
cpe:2.3:o:cisco:unified_computing_system_e-series_software:3.2.11.3
-
cpe:2.3:o:cisco:unified_computing_system_e-series_software:3.2.11.5
-
cpe:2.3:o:cisco:unified_computing_system_e-series_software:3.2.12.2
-
cpe:2.3:o:cisco:unified_computing_system_e-series_software:3.2.13.6
-
cpe:2.3:o:cisco:unified_computing_system_e-series_software:3.2.14
-
cpe:2.3:o:cisco:unified_computing_system_e-series_software:3.2.15
-
cpe:2.3:o:cisco:unified_computing_system_e-series_software:3.2.15.3
-
cpe:2.3:o:cisco:unified_computing_system_e-series_software:3.2.16.1
-
cpe:2.3:o:cisco:unified_computing_system_e-series_software:3.2.2
-
cpe:2.3:o:cisco:unified_computing_system_e-series_software:3.2.3
-
cpe:2.3:o:cisco:unified_computing_system_e-series_software:3.2.4
-
cpe:2.3:o:cisco:unified_computing_system_e-series_software:3.2.6
-
cpe:2.3:o:cisco:unified_computing_system_e-series_software:3.2.7
-
cpe:2.3:o:cisco:unified_computing_system_e-series_software:3.2.8
-
cpe:2.3:o:cisco:unified_computing_system_e-series_software:4.00
-
cpe:2.3:o:cisco:unified_computing_system_e-series_software:4.02
-
cpe:2.3:o:cisco:unified_computing_system_e-series_software:4.11.1
-
cpe:2.3:o:cisco:unified_computing_system_e-series_software:4.12.1
-
cpe:2.3:o:cisco:unified_computing_system_e-series_software:4.12.2
-
cpe:2.3:o:cisco:unified_computing_system_e-series_software:4.15.2