Ian Molloy

**Nome do software vulnerável e versões afetadas: Cisco Webex Meetings e Cisco Webex Meetings Server (versões afetadas não especificadas) Descrição: O problema está relacionado a um controle de acesso inadequado na interface do usuário do Cisco Webex Meetings e do Cisco Webex Meetings Server. Isso poderia permitir que um invasor remoto obtivesse acesso não autorizado a informações protegidas. Um invasor poderia explorar essa vulnerabilidade enviando solicitações maliciosas a um site vulnerável, potencialmente participando de sessões do Webex sem aparecer na lista de participantes e obtendo acesso total aos recursos de áudio, vídeo, chat e compartilhamento de tela. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Cisco Webex Meetings e Cisco Webex Meetings Server (versões afetadas não especificadas) **Descrição** O problema está relacionado à validação insuficiente de entradas, permitindo que um invasor remoto obtenha acesso não autorizado a informações protegidas. Também se deve a um problema de sincronização entre os serviços de reunião e de mídia em um site Webex vulnerável. Um invasor poderia explorar essa vulnerabilidade enviando solicitações maliciosas a um site vulnerável, mantendo potencialmente o áudio bidirecional mesmo após ser expulso de uma sessão ativa do Webex. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.