FICHE CVE

CVE-2022-20958

Publiée le 2022-11-04 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

L'interface de gestion web de l'application Cisco BroadWorks CommPilot est vulnérable aux falsifications de requêtes côté serveur (SSRF). Un attaquant disposant d'identifiants de compte à faibles privilèges peut envoyer une requête HTTP spécialement conçue via le réseau pour inciter le serveur à effectuer des requêtes vers d'autres appareils internes. Cela lui permet de voler des informations confidentielles sur le serveur BroadWorks ou sur d'autres systèmes de votre réseau interne.

CVSS 3.18.3 ÉLEVÉE

Type de faiblesse

Traversée de répertoires absolue · CWE-36 Falsification de requête côté serveur (SSRF) · CWE-918

Publiée2022-11-04

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisFaibles

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéFaible

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

A vulnerability in the web-based management interface of Cisco BroadWorks CommPilot application could allow an unauthenticated, remote attacker to perform a server-side request forgery (SSRF) attack on an affected device. This vulnerability is due to insufficient validation of user-supplied input. An attacker could exploit this vulnerability by sending a crafted HTTP request to the web interface. A successful exploit could allow the attacker to obtain confidential information from the BroadWorks server and other device on the network. {{value}} ["%7b%7bvalue%7d%7d"])}]]