PT-2020-4957 · Cisco · Cisco Webex Meetings Server+1

Publicado 2020-11-18 · Atualizado 2021-08-06 · CVE-2020-3441

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.3

Média

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N

Nome do software vulnerável e versões afetadas

Cisco Webex Meetings e Cisco Webex Meetings Server (versões afetadas não especificadas)

Descrição

Uma vulnerabilidade no Cisco Webex Meetings e no Cisco Webex Meetings Server poderia permitir que um invasor remoto não autenticado visualizasse informações confidenciais a partir da área de espera da sala de reunião. Esse problema se deve à proteção insuficiente das informações confidenciais dos participantes. Um invasor poderia explorar essa vulnerabilidade navegando pela lista de participantes do Webex, o que lhe permitiria coletar informações sobre outros participantes do Webex, como endereço de e-mail e endereço IP, enquanto aguarda na sala de espera.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

RCE

Enumeração de Fraquezas

CWE-20

Identificadores relacionados

BDU:2020-05532

CVE-2020-3441

Produtos afetados

Cisco Webex Meetings

Cisco Webex Meetings Server

Referências · 5

• https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-webex-infodisc-4tvQzn4 · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2020-05532 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2020-3441 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2020-3441 · Aviso do Fabricante
• https://t.me/cibsecurity/16548 · Publicação no Telegram