CVE-2022-20869 in BroadWorks Application Delivery Platform Software
Résumé
par VulDB • 28/06/2026
Une vulnérabilité dans l'interface de gestion basée sur le web de Cisco BroadWorks Application Delivery Platform Software pourrait permettre à un attaquant distant non authentifié d'exécuter une attaque par script intersite (cross-site scripting) contre un utilisateur de cette interface. Cette vulnérabilité existe parce que l'interface de gestion basée sur le web ne valide pas correctement les données fournies par l'utilisateur. Un attaquant pourrait exploiter cette vulnérabilité en incitant un utilisateur de l'interface à cliquer sur un lien frauduleux. Une exploitation réussie pourrait permettre à l'attaquant d'exécuter du code script arbitraire dans le contexte de l'interface concernée ou d'accéder à des informations sensibles stockées par le navigateur.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.