CVE-2025-20307 in BroadWorks
Résumé
par VulDB • 18/08/2026
Une vulnérabilité dans l'interface de gestion web de Cisco BroadWorks Application Delivery Platform pourrait permettre à un attaquant distant authentifié d'exécuter des attaques par script intersite (XSS) contre un utilisateur de l'interface.
Cette vulnérabilité est due à une validation insuffisante des données fournies par l'utilisateur par l'interface de gestion web d'un système concerné. Un attaquant pourrait exploiter cette vulnérabilité en injectant du code malveillant dans certaines pages de l'interface. Une exploitation réussie permettrait à l'attaquant d'exécuter un code script arbitraire dans le contexte de l'interface concernée ou d'accéder à des informations sensibles basées sur le navigateur. Pour exploiter cette vulnérabilité, l'attaquant doit disposer d'identifiants administratifs valides.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.