CVE-2025-20129 in SocialMiner
Resumen
por MITRE • 2025-06-04
Una vulnerabilidad en la interfaz de chat web de Cisco Customer Collaboration Platform (CCP), anteriormente Cisco SocialMiner, podría permitir que un atacante remoto no autenticado persuada a los usuarios para que revelen información confidencial. Esta vulnerabilidad se debe a una depuración inadecuada de las solicitudes HTTP enviadas a la interfaz de chat web. Un atacante podría explotar esta vulnerabilidad enviando solicitudes HTTP manipuladas a la interfaz de chat de un usuario objetivo en un servidor vulnerable. Una explotación exitosa podría permitir al atacante redirigir el tráfico de chat a un servidor bajo su control, lo que resultaría en la redirección de información confidencial.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.