PT-2025-27654 · Cisco · Cisco Broadworks Application Delivery Platform
Miguel Guerrero
+1
·
Publicado
2025-07-02
·
Atualizado
2025-10-23
·
CVE-2025-20307
CVSS v2.0
5.5
Média
| Vetor | AV:N/AC:L/Au:S/C:P/I:P/A:N |
Nome do Software Vulnerável e Versões Afetadas:
Cisco BroadWorks Application Delivery Platform (versões afetadas não especificadas)
Descrição:
Uma vulnerabilidade na interface de gerenciamento baseada na web pode permitir que um atacante remoto autenticado realize ataques de cross-site scripting (XSS) contra um usuário da interface. Isso ocorre devido à validação insuficiente de entradas fornecidas pelo usuário pela interface de gerenciamento baseada na web de um sistema afetado. Um atacante pode explorar essa vulnerabilidade injetando código malicioso em páginas específicas da interface, potencialmente executando código de script arbitrário no contexto da interface afetada ou acessando informações sensíveis baseadas no navegador. O atacante precisa possuir credenciais administrativas válidas para explorar essa vulnerabilidade.
Recomendações:
Atualmente, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
XSS
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Cisco Broadworks Application Delivery Platform