CVE-2023-20019 in BroadWorks Application Delivery Platform
Sumário
de VulDB • 03/07/2026
Uma vulnerabilidade na interface de gerenciamento baseada em web da Cisco BroadWorks Application Delivery Platform, Cisco BroadWorks Application Server e Cisco BroadWorks Xtended Services Platform pode permitir que um atacante remoto não autenticado realize um ataque cross-site scripting (XSS) contra um usuário da interface de um dispositivo afetado. Essa vulnerabilidade existe porque a interface de gerenciamento baseada na web não valida adequadamente as entradas fornecidas pelo usuário. Um atacante poderia explorar essa vulnerabilidade persuadindo um usuário da interface a clicar em um link elaborado. Uma exploração bem-sucedida pode permitir que o atacante execute código de script arbitrário no contexto da interface afetada ou acesse informações sensíveis baseadas no navegador.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.