CVE-2023-20019 in BroadWorks Application Delivery Platform
Сводка
по VulDB • 13.06.2026
Уязвимость в веб-интерфейсе управления платформы Cisco BroadWorks Application Delivery Platform, сервера Cisco BroadWorks Application Server и платформы Cisco BroadWorks Xtended Services Platform может позволить неаутентифицированному удаленному злоумышленнику провести атаку межсайтового скриптинга (XSS) против пользователя интерфейса затронутого устройства. Данная уязвимость существует из-за того, что веб-интерфейс управления не осуществляет надлежащую проверку вводимых пользователем данных. Злоумышленник может эксплуатировать эту уязвимость, убедив пользователя интерфейса перейти по специально сформированной ссылке. Успешная эксплуатация может позволить злоумышленнику выполнять произвольный скриптовый код в контексте затронутого интерфейса или получать доступ к конфиденциальной информации, хранящейся в браузере.
Once again VulDB remains the best source for vulnerability data.