CVE-2020-27127criticalCWE-201

CVE-2020-27127: fallo crítico en Cisco Jabber

Cisco Jabber Desktop and Mobile Client Software Vulnerabilities

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Cisco Jabber

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

28Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 9.9epss 1.4%
En resumen

La aplicación de mensajería Cisco Jabber tiene múltiples fallos de seguridad que podrían permitir que atacantes ejecuten programas maliciosos con privilegios elevados en su computadora o roben información sensible de su dispositivo.

Detalle técnico

Múltiples vulnerabilidades en Cisco Jabber en Windows, macOS y plataformas móviles permiten ejecución de código arbitrario con privilegios elevados y divulgación no autorizada de información sensible. El vector de ataque implica interacción del usuario con contenido especialmente diseñado en la aplicación, con precondiciones que incluyen la instalación y el acceso al cliente.

Resumen generado y traducido por IA a partir de la descripción oficial.
Multiple vulnerabilities in Cisco Jabber for Windows, Jabber for MacOS, and Jabber for mobile platforms could allow an attacker to execute arbitrary programs on the underlying operating system (OS) with elevated privileges or gain access to sensitive information. For more information about these vulnerabilities, see the Details section of this advisory.
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H
Productos afectados
Cisco · Cisco Jabber
CVEs relacionadas — Cisco Jabber

En el mismo producto, de las más peligrosas a las menos.

CVE-2020-3495CRITICALCisco Jabber for Windows Message Handling Arbitrary Code Execution VulnerabilityEPSS 60.5%CVE-2020-3430HIGHCisco Jabber for Windows Protocol Handler Command Injection VulnerabilityEPSS 3.9%CVE-2020-26085CRITICALCisco Jabber Desktop and Mobile Client Software VulnerabilitiesEPSS 2.3%CVE-2020-27134CRITICALCisco Jabber Desktop and Mobile Client Software VulnerabilitiesEPSS 1.7%CVE-2020-3498MEDIUMCisco Jabber for Windows Information Disclosure VulnerabilityEPSS 1.6%CVE-2020-27132CRITICALCisco Jabber Desktop and Mobile Client Software VulnerabilitiesEPSS 1.4%