CVE:CVE-2022-20958
CNNVD:CNNVD-202211-2102
Cisco BroadWorks CommPilot是美国思科（Cisco）公司的一个运营商级统一通信软件平台，针对性能和规模进行了优化。BroadWorks 由服务提供商托管，可在任何类型的有线或无线网络架构上部署来自通用网络平台的云呼叫。
Cisco BroadWorks CommPilot存在代码问题漏洞，该漏洞源于对用户提供的输入验证不充分，可能允许未经身份验证的远程攻击者对受影响的设备执行服务器端请求伪造(SSRF)攻击，成功利用此漏洞可能允许攻击者从服务器和网络上的其他设备获取机密信息。
solution:Upgrade cisco broadworks_commpilot_application to a higher version than 23.0,and avoid the version (,23.0)