PT-2021-4757 · Cisco · Cisco Webex Player+1
Publicado
2021-06-02
·
Atualizado
2021-06-14
·
CVE-2021-1502
CVSS v3.1
7.8
Alta
| Vetor | AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Cisco Webex Network Recording Player e Cisco Webex Player para Windows e macOS (versões afetadas não especificadas)
Descrição
Uma vulnerabilidade nos reprodutores Cisco Webex poderia permitir que um invasor executasse código arbitrário em um sistema afetado. O problema se deve à validação insuficiente de valores dentro de arquivos de gravação do Webex formatados como Advanced Recording Format (ARF) ou Webex Recording Format (WRF). Um invasor poderia explorar essa vulnerabilidade enviando um arquivo ARF ou WRF malicioso por meio de um link ou anexo de e-mail e persuadindo o usuário a abrir o arquivo. Uma exploração bem-sucedida poderia permitir que o invasor executasse código arbitrário no sistema afetado com os privilégios do usuário visado.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Buffer Overflow
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Cisco Webex Network Recording Player
Cisco Webex Player