PT-2021-7449 · Cisco · Cisco Webex Meetings Server+1

Alexandros Zacharis · Publicado 2021-06-02 · Atualizado 2021-06-14 · CVE-2021-1525

Positive Technologies (AI Summary) · Pt

CVSS v2.0

6.4

Média

Vetor base

AV:N/AC:L/Au:N/C:P/I:P/A:N

Nome do software vulnerável e versões afetadas

Cisco Webex Meetings e Cisco Webex Meetings Server (versões afetadas não especificadas)

Descrição

O problema está relacionado à validação inadequada de caminhos de URL na interface do aplicativo, permitindo que um invasor remoto não autenticado redirecione usuários para um arquivo malicioso. Isso poderia ser feito persuadindo um usuário a acessar uma URL especialmente criada, permitindo que o invasor incluísse um arquivo remoto na interface do usuário da web. Uma exploração bem-sucedida poderia permitir que o invasor realizasse outros ataques de phishing ou spoofing.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Open Redirect

Enumeração de Fraquezas

CWE-601

Identificadores relacionados

BDU:2022-06347

CVE-2021-1525

Produtos afetados

Cisco Webex Meetings

Cisco Webex Meetings Server

Referências · 5

• https://t.me/cvenotify/16287 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2021-1525 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2021-1525 · Aviso do Fabricante
• https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-webex-redirect-XuZFU3PH · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2022-06347 · Nota de Segurança