WaratekVRT Sign in

CVE-2025-20203 Cisco Evolved Programmable Network Manager

Affected softwareCisco Evolved Programmable Network Manager
Severity4.8 Medium CVSS 3.1
WeaknessCross-site scripting (CWE-79)
Published2 Apr 2025
Updated17 Jun 2026

Description

A vulnerability in the web-based management interface of Cisco Evolved Programmable Network Manager (EPNM) and Cisco Prime Infrastructure could allow an authenticated, remote attacker to conduct a stored cross-site scripting (XSS) attack against users of the interface of an affected system. The vulnerability exists because the web-based management interface does not properly validate user-supplied input. An attacker could exploit this vulnerability by inserting malicious code into specific data fields in the interface. A successful exploit could allow the attacker to execute arbitrary script code in the context of the affected interface or access sensitive, browser-based information. To exploit this vulnerability, the attacker must have valid administrative credentials. {{value}} ["%7b%7bvalue%7d%7d"])}]]

Exploitation status

No public exploit

No exploit has been reported in the sources we check. Published a year ago.
  • CISA KEV not listed
  • VulnCheck KEV not listed
  • CISA Vulnrichment exploitation: none
  • Indexed PoC none indexed
  • EPSS 0.30% chance in 30 days

Waratek protection

Outside Waratek scope

A Java vulnerability, but not one Waratek protects. It affects only Java on a user's desktop (applets, Web Start, JavaFX, the installer), sits in a product the Waratek agent can't be installed into, or is in a package we don't expect in business applications. The decision below says which.

  • Protection none
  • Action not pursued none
  • Review automated Upstream data
  • Record active
Decided by The only affected product being a sealed appliance image, where Java runs but no -javaagent can be attached
Finding This CVE names only products the Waratek agent cannot be installed into (cisco/evolved_programmable_network_manager). They ship as sealed appliance images or as native code with no application JVM, so there is no start-up line to add -javaagent to. The vulnerability may well be a Java one; it is permanently out of ARMR's reach rather than outside its subject.

Affected software and releases

Products and versions

2 products, 252 version entries
SourceVendorProductSchemeAffected versions
nvd cisco evolved programmable network manager generic 1.2 · 1.2.1.2 · 1.2.2 · 1.2.2.4 · 1.2.3 · 1.2.4 · 1.2.4.2 · 1.2.5 · 1.2.6 · 1.2.7 · 2.0 · 2.0.1 · 2.0.1.1 · 2.0.2 · 2.0.2.1 · 2.0.3 · 2.0.4 · 2.0.4.1 · 2.0.4.2 · 2.1 · 2.1.1 · 2.1.1.1 · 2.1.1.3 · 2.1.1.4 · 2.1.2 · 2.1.2.2 · 2.1.2.3 · 2.1.3 · 2.1.3.2 · 2.1.3.3 · 2.1.3.4 · 2.1.3.5 · 2.1.4 · 2.2 · 2.2.1 · 2.2.1.1 · 2.2.1.2 · 2.2.1.3 · 2.2.1.4 · 2.2.3 · 2.2.4 · 2.2.5 · 3.0 · 3.0.1 · 3.0.2 · 3.0.3 · 3.1 · 3.1.1 · 3.1.2 · 3.1.3 · 4.0 · 4.0.1 · 4.0.2 · 4.0.3 · 4.0.3.1 · 4.1 · 4.1.1 · 4.1.1.1 · 4.1.1.2 · 5.0 · 5.0.1 · 5.0.2 · 5.0.2.1 · 5.0.2.2 · 5.0.2.3 · 5.0.2.4 · 5.0.2.5 · 5.0.2.6 · 5.1 · 5.1.1 · 5.1.2 · 5.1.3 · 5.1.3.1 · 5.1.3.2 · 5.1.4 · 5.1.4.1 · 5.1.4.2 · 5.1.4.3 · 5.1.4.4 · 6.0.0 · 6.0.1 · 6.0.1.1 · 6.0.2 · 6.0.2.1 · 6.0.3 · 6.0.3.1 · 6.1 · 6.1.1 · 6.1.1.1 · 6.1.1.2.2 · 6.1.2 · 6.1.2.1 · 6.1.2.2 · 6.1.2.3 · 7.0.0 · 7.0.1 · 7.0.1.1 · 7.0.1.2 · 7.0.1.3 · 7.1.0 · 7.1.1 · 7.1.2 · 7.1.2.1 · 7.1.3 · 7.1.3.1
nvd cisco prime infrastructure generic 2.0.0 · 2.0.10 · 2.0.39 · 2.1 · 2.1.0 · 2.1.1 · 2.1.2 · 2.1.56 · 2.2 · 2.2.0 · 2.2.1 · 2.2.1:update01 · 2.2.2 · 2.2.2:update03 · 2.2.2:update04 · 2.2.3 · 2.2.3:update02 · 2.2.3:update03 · 2.2.3:update04 · 2.2.3:update05 · 2.2.3:update06 · 2.2.4 · 2.2.5 · 2.2.7 · 2.2.8 · 2.2.9 · 2.2.10 · 3.0.0 · 3.0.1 · 3.0.2 · 3.0.3 · 3.0.4 · 3.0.5 · 3.0.6 · 3.0.7 · 3.1.0 · 3.1.1 · 3.1.2 · 3.1.3 · 3.1.4 · 3.1_dp4 · 3.1.5 · 3.1_dp5 · 3.1.6 · 3.1_dp6 · 3.1.7 · 3.1_dp7 · 3.1_dp8 · 3.1_dp9 · 3.1_dp10 · 3.1_dp11 · 3.1_dp12 · 3.1_dp13 · 3.1_dp14 · 3.1_dp15 · 3.1_dp16 · 3.2 · 3.2.0-fips · 3.2.1 · 3.2_dp1 · 3.2.2 · 3.2_dp2 · 3.2_dp3 · 3.2_dp4 · 3.3.0 · 3.3.0:update01 · 3.3.1 · 3.3_dp1 · 3.3_dp2 · 3.3_dp3 · 3.3_dp4 · 3.4.0 · 3.4.1 · 3.4_dp1 · 3.4.1:update01 · 3.4.1:update02 · 3.4.2 · 3.4_dp2 · 3.4.2:update01 · 3.4_dp3 · 3.4_dp4 · 3.4_dp5 · 3.4_dp6 · 3.4_dp7 · 3.4_dp8 · 3.4_dp9 · 3.4_dp10 · 3.4_dp11 · 3.5.0 · 3.5.0:update01 · 3.5.0:update02 · 3.5.0:update03 · 3.5.1 · 3.5_dp1 · 3.5.1:update01 · 3.5.1:update02 · 3.5.1:update03 · 3.5_dp2 · 3.5_dp3 · 3.5_dp4 · 3.6.0 · 3.6.0:update01 · 3.6.0:update02 · 3.6.0:update03 · 3.6.0:update04 · 3.6_dp1 · 3.7.0 · 3.7.0:update03 · 3.7.1 · 3.7_dp1 · 3.7.1:update01 · 3.7.1:update02 · 3.7.1:update03 · 3.7.1:update04 · 3.7.1:update05 · 3.7.1:update06 · 3.7.1:update07 · 3.7_dp2 · 3.8.0 · 3.8.0:update01 · 3.8.0:update02 · 3.8.1 · 3.8_dp1 · 3.8.1:update01 · 3.8.1:update02 · 3.8.1:update03 · 3.8.1:update04 · 3.9.0 · 3.9.0:update01 · 3.9.1 · 3.9_dp1 · 3.9.1:update01 · 3.9.1:update02 · 3.9.1:update03 · 3.9.1:update04 · 3.10.0 · 3.10:update01 · 3.10.1 · 3.10_dp1 · 3.10.2 · 3.10.3 · 3.10.4 · 3.10.4:update01 · 3.10.4:update02 · 3.10.4:update03 · 3.10.5 · 3.10.6

References

URLTags
https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-epnmpi-sxss-GSScPGY4 Vendor Advisory

Timeline
Published2025-04-02By the CVE Program.
NVD record modified2026-06-17NVD's own last-modified date for this record.