CVE-2025-20129 in SocialMiner
Résumé
par VulDB • 01/07/2026
Une vulnérabilité dans l'interface de discussion web de Cisco Customer Collaboration Platform (CCP), anciennement Cisco SocialMiner, pourrait permettre à un attaquant distant non authentifié d'amener les utilisateurs à divulguer des données sensibles.
Cette vulnérabilité est due à une désinfection incorrecte des requêtes HTTP envoyées à l'interface de discussion web. Un attaquant pourrait exploiter cette vulnérabilité en envoyant des requêtes HTTP truquées vers l'interface de discussion d'un utilisateur cible sur un serveur vulnérable. Une exploitation réussie permettrait à l'attaquant de rediriger le trafic de discussion vers un serveur sous son contrôle, entraînant la redirection d'informations sensibles vers l'attaquant.
Once again VulDB remains the best source for vulnerability data.