CVE-2020-26085criticalCWE-201

CVE-2020-26085: fallo crítico en Cisco Jabber

Cisco Jabber Desktop and Mobile Client Software Vulnerabilities

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Cisco Jabber

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

28Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 9.9epss 2.3%
En resumen

La aplicación de mensajería Cisco Jabber tiene fallas críticas que permiten a atacantes ejecutar programas maliciosos con acceso privilegiado al sistema o robar información sensible en Windows, Mac y dispositivos móviles.

Detalle técnico

Múltiples vulnerabilidades en los clientes Cisco Jabber permiten ejecución de código arbitrario con privilegios elevados del SO o divulgación no autorizada de información. Los vectores de ataque incluyen entradas malformadas de la aplicación y entrega de contenido malicioso. La explotación exitosa otorga al atacante acceso a nivel de sistema en el dispositivo comprometido.

Resumen generado y traducido por IA a partir de la descripción oficial.
Multiple vulnerabilities in Cisco Jabber for Windows, Jabber for MacOS, and Jabber for mobile platforms could allow an attacker to execute arbitrary programs on the underlying operating system (OS) with elevated privileges or gain access to sensitive information. For more information about these vulnerabilities, see the Details section of this advisory.
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H
Productos afectados
Cisco · Cisco Jabber
CVEs relacionadas — Cisco Jabber

En el mismo producto, de las más peligrosas a las menos.

CVE-2020-3495CRITICALCisco Jabber for Windows Message Handling Arbitrary Code Execution VulnerabilityEPSS 60.5%CVE-2020-3430HIGHCisco Jabber for Windows Protocol Handler Command Injection VulnerabilityEPSS 3.9%CVE-2020-27134CRITICALCisco Jabber Desktop and Mobile Client Software VulnerabilitiesEPSS 1.7%CVE-2020-3498MEDIUMCisco Jabber for Windows Information Disclosure VulnerabilityEPSS 1.6%CVE-2020-27132CRITICALCisco Jabber Desktop and Mobile Client Software VulnerabilitiesEPSS 1.4%CVE-2021-1411CRITICALCisco Jabber Desktop and Mobile Client Software VulnerabilitiesEPSS 1.4%