PT-2022-3984 · Cisco · Cisco Broadworks Application Delivery Platform
CVE-2022-20869
·
Publicado
2022-08-03
·
Atualizado
2022-08-12
CVSS v2.0
6.4
Média
| Vetor | AV:N/AC:L/Au:N/C:P/I:P/A:N |
Nome do software vulnerável e versões afetadas
Cisco BroadWorks Application Delivery Platform (versões afetadas não especificadas)
Descrição
O problema está relacionado à interface de gerenciamento baseada na web do software, que não valida adequadamente as entradas fornecidas pelo usuário, permitindo um ataque de script entre sites (XSS). Isso poderia permitir que um invasor remoto executasse código de script arbitrário no contexto da interface afetada ou acessasse informações confidenciais do navegador, persuadindo um usuário a clicar em um link malicioso.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
XSS
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Cisco Broadworks Application Delivery Platform