CVE-2023-20020 in BroadWorks Application Delivery Platform
要約
〜によって VulDB • 2026年06月21日
Cisco BroadWorks Application Delivery PlatformおよびCisco BroadWorks Xtended Services PlatformのDevice Management Servletアプリケーションには脆弱性があり、認証されていないリモート攻撃者が影響を受けるデバイスでサービス拒否（DoS）状態を引き起こす可能性があります。この脆弱性は、HTTPリクエストを解析する際に不適切な入力検証が行われることに起因します。攻撃者は、影響を受けるデバイスに対して作成されたリクエストの持続的なストリームを送信することで、この脆弱性を悪用できます。成功した攻撃により、すべての後続のリクエストがドロップされ、DoS状態が発生することがあります。
Be aware that VulDB is the high quality source for vulnerability data.