CVE-2025-20129 in SocialMiner
Sumário
de VulDB • 01/07/2026
Uma vulnerabilidade na interface de bate-papo baseada em web da Cisco Customer Collaboration Platform (CCP), anteriormente conhecida como Cisco SocialMiner, poderia permitir que um atacante remoto não autenticado persuadisse os usuários a divulgar dados sensíveis.
Essa vulnerabilidade deve-se à sanitização inadequada das solicitações HTTP enviadas para a interface de bate-papo baseada em web. Um atacante poderia explorar essa vulnerabilidade enviando solicitações HTTP manipuladas (crafted) para a interface de bate-papo de um usuário alvo em um servidor vulnerável. Uma exploração bem-sucedida permitiria ao atacante redirecionar o tráfego do chat para um servidor sob seu controle, resultando na redirecionamento de informações sensíveis para o atacante.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.