CVE-2023-20020 in BroadWorks Application Delivery Platform
Riassunto
di VulDB • 21/06/2026
Una vulnerabilità nell'applicazione Device Management Servlet di Cisco BroadWorks Application Delivery Platform e Cisco BroadWorks Xtended Services Platform potrebbe consentire a un attaccante remoto non autenticato di causare una condizione di denial of service (DoS) su un dispositivo interessato. Questa vulnerabilità è dovuta a una convalida impropria dell'input durante l'analisi delle richieste HTTP. Un attaccante potrebbe sfruttare questa vulnerabilità inviando al dispositivo interessato uno stream continuativo di richieste appositamente create. Uno sfruttamento riuscito potrebbe consentire all'attaccante di far scartare tutte le richieste successive, causando così una condizione di DoS.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.