CVE-2020-27132criticalCWE-201

CVE-2020-27132: fallo crítico en Cisco Jabber

Cisco Jabber Desktop and Mobile Client Software Vulnerabilities

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Cisco Jabber

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

28Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 9.9epss 1.4%
En resumen

El software de mensajería Cisco Jabber tiene fallos críticos que permiten a atacantes ejecutar programas maliciosos con privilegios altos del sistema u obtener información sensible en Windows, Mac y dispositivos móviles.

Detalle técnico

Múltiples vulnerabilidades en clientes Cisco Jabber (Windows, macOS, mobile) permiten ejecución arbitraria de código con privilegios elevados del SO y divulgación no autorizada de información. Los vectores de ataque explotan el cliente sin precondiciones complejas, impactando confidencialidad, integridad y disponibilidad de los sistemas afectados.

Resumen generado y traducido por IA a partir de la descripción oficial.
Multiple vulnerabilities in Cisco Jabber for Windows, Jabber for MacOS, and Jabber for mobile platforms could allow an attacker to execute arbitrary programs on the underlying operating system (OS) with elevated privileges or gain access to sensitive information. For more information about these vulnerabilities, see the Details section of this advisory.
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H
Productos afectados
Cisco · Cisco Jabber
CVEs relacionadas — Cisco Jabber

En el mismo producto, de las más peligrosas a las menos.

CVE-2020-3495CRITICALCisco Jabber for Windows Message Handling Arbitrary Code Execution VulnerabilityEPSS 60.5%CVE-2020-3430HIGHCisco Jabber for Windows Protocol Handler Command Injection VulnerabilityEPSS 3.9%CVE-2020-26085CRITICALCisco Jabber Desktop and Mobile Client Software VulnerabilitiesEPSS 2.3%CVE-2020-27134CRITICALCisco Jabber Desktop and Mobile Client Software VulnerabilitiesEPSS 1.7%CVE-2020-3498MEDIUMCisco Jabber for Windows Information Disclosure VulnerabilityEPSS 1.6%CVE-2021-1411CRITICALCisco Jabber Desktop and Mobile Client Software VulnerabilitiesEPSS 1.4%