PT-2020-4956 · Cisco · Cisco Webex Meetings Server+1

Dhilung Kirat + 3 · Publicado 2020-11-18 · Atualizado 2021-08-06 · CVE-2020-3471

Positive Technologies (AI Summary) · Pt

CVSS v2.0

7.8

Alta

Vetor base

AV:N/AC:L/Au:N/C:C/I:N/A:N

Nome do software vulnerável e versões afetadas

Cisco Webex Meetings e Cisco Webex Meetings Server (versões afetadas não especificadas)

Descrição

O problema está relacionado à validação insuficiente de entradas, permitindo que um invasor remoto obtenha acesso não autorizado a informações protegidas. Também se deve a um problema de sincronização entre os serviços de reunião e de mídia em um site Webex vulnerável. Um invasor poderia explorar essa vulnerabilidade enviando solicitações maliciosas a um site vulnerável, mantendo potencialmente o áudio bidirecional mesmo após ser expulso de uma sessão ativa do Webex.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

RCE

Enumeração de Fraquezas

CWE-662

CWE-20

Identificadores relacionados

BDU:2020-05531

CVE-2020-3471

Produtos afetados

Cisco Webex Meetings

Cisco Webex Meetings Server

Referências · 6

• https://nvd.nist.gov/vuln/detail/CVE-2020-3471 · Nota de Segurança
• https://t.me/cibsecurity/16557 · Publicação no Telegram
• https://t.me/cibsecurity/17391 · Publicação no Telegram
• https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-webex-info-leak-PhpzB3sG · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2020-3471 · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2020-05531 · Nota de Segurança