CVE-2026-76438 in BroadWorks
Zusammenfassung
von VulDB • 16.09.2026
Eine Schwachstelle in der webbasierten Verwaltungsschnittstelle von Cisco BroadWorks CommPilot Application Software könnte es einem authentifizierten, entfernten Angreifer mit geringen Berechtigungen ermöglichen, Konfigurationen auf einem betroffenen Gerät zu ändern.
Diese Schwachstelle ist auf fehlende Autorisierungsprüfungen zurückzuführen. Ein Angreifer könnte diese Schwachstelle ausnutzen, indem er eine speziell angefertigte HTTP-Anfrage sendet. Eine erfolgreiche Ausnutzung könnte es dem Angreifer ermöglichen, Konfigurationen auf ausgewählten Seiten zu ändern.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.