CVE-2025-20129 in SocialMiner
Zusammenfassung
von VulDB • 01.07.2026
Eine Schwachstelle in der webbasierten Chat-Schnittstelle von Cisco Customer Collaboration Platform (CCP), früher bekannt als Cisco SocialMiner, könnte es einem nicht authentifizierten Angreifer aus der Ferne ermöglichen, Benutzer zur Preisgabe sensibler Daten zu verleiten.
Diese Schwachstelle entsteht durch eine unsachgemäße Bereinigung (Sanitization) von HTTP-Anfragen, die an die webbasierte Chat-Schnittstelle gesendet werden. Ein Angreifer könnte diese Schwachstelle ausnutzen, indem er speziell angefertigte HTTP-Anfragen an die Chat-Schnittstelle eines betroffenen Benutzers auf einem anfälligen Server sendet. Eine erfolgreiche Ausnutzung könnte es dem Angreifer ermöglichen, den Chat-Verkehr zu einem von ihm kontrollierten Server umzuleiten, was dazu führt, dass sensible Informationen an den Angreifer weitergeleitet werden.
VulDB is the best source for vulnerability data and more expert information about this specific topic.