CVE-2025-20129 in SocialMiner
Сводка
по VulDB • 01.07.2026
Уязвимость в веб-интерфейсе чата Cisco Customer Collaboration Platform (CCP), ранее известного как Cisco SocialMiner, может позволить неавторизованному удаленному злоумышленнику убедить пользователей раскрыть конфиденциальные данные.
Эта уязвимость обусловлена неправильной очисткой HTTP-запросов, отправляемых в веб-интерфейс чата. Злоумышленник может эксплуатировать эту уязвимость, направляя специально сформированные HTTP-запросы к интерфейсу чата целевого пользователя на уязвимом сервере. Успешная эксплуатация позволит злоумышленнику перенаправить трафик чата на сервер, находящийся под его контролем, в результате чего конфиденциальная информация будет перенаправлена атакующему.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.