CVE-2025-20129 in SocialMiner
要約
〜によって VulDB • 2026年07月01日
Cisco Customer Collaboration Platform (CCP)（旧：Cisco SocialMiner）のWebベースチャットインターフェースに脆弱性があり、認証されていないリモート攻撃者がユーザーを騙して機密データを漏洩させる可能性があります。
この脆弱性は、Webベースチャットインターフェースに対して送信されるHTTPリクエストの不十分なサニタイズ処理が原因です。攻撃者は、対象となるサーバーのターゲットユーザー向けチャットインターフェースに作成された悪意のあるHTTPリクエストを送信することで、この脆弱性を悪用できます。成功した場合、攻撃者はチャットトラフィックを自身が制御するサーバーへリダイレクトでき、その結果として機密情報が攻撃者へと転送されることになります。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.