PT-2026-50500 · Cisco · Cisco Webex App

Publicado 2026-06-17 · Atualizado 2026-06-17 · CVE-2026-20178

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.3

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas Cisco Webex App (versões afetadas não especificadas)

Descrição Um problema na versão baseada em navegador do aplicativo permite que um invasor remoto não autenticado redirecione usuários para uma página da web maliciosa. Isso ocorre devido à validação inadequada de parâmetros de URL em uma requisição HTTP. Um invasor pode explorar isso persuadindo um usuário a clicar em uma URL especialmente criada.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Open Redirect

Enumeração de Fraquezas

CWE-601

Identificadores relacionados

CVE-2026-20178

Produtos afetados

Cisco Webex App

Referências · 3

• https://twitter.com/CVEnew/status/2067351030187139361 · Publicação no Twitter
• https://twitter.com/infoflowcloud/status/2067352057812574701 · Publicação no Twitter
• https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-webex-app-redirect-KOyxhffH · Aviso do Fabricante