CVE-2020-26085criticalCWE-201

CVE-2020-26085: falha crítica em Cisco Jabber

Cisco Jabber Desktop and Mobile Client Software Vulnerabilities

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar Cisco Jabber

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

28Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 9.9epss 2.3%
Em resumo

O aplicativo Cisco Jabber possui falhas graves que permitem a hackers executar programas maliciosos com acesso privilegiado ao sistema ou roubar informações sensíveis em Windows, Mac e dispositivos móveis.

Detalhe técnico

Múltiplas vulnerabilidades nos clientes Cisco Jabber permitem execução de código arbitrário com privilégios elevados do SO ou acesso não autorizado a informações. Os vetores de ataque incluem entradas malformadas do aplicativo e entrega de conteúdo malicioso. A exploração bem-sucedida concede ao atacante acesso em nível de sistema ao dispositivo comprometido.

Resumo gerado e traduzido por IA a partir da descrição oficial.
Multiple vulnerabilities in Cisco Jabber for Windows, Jabber for MacOS, and Jabber for mobile platforms could allow an attacker to execute arbitrary programs on the underlying operating system (OS) with elevated privileges or gain access to sensitive information. For more information about these vulnerabilities, see the Details section of this advisory.
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H
Produtos afetados
Cisco · Cisco Jabber
CVEs relacionadas — Cisco Jabber

No mesmo produto, das mais perigosas para as menos.

CVE-2020-3495CRITICALCisco Jabber for Windows Message Handling Arbitrary Code Execution VulnerabilityEPSS 60.5%CVE-2020-3430HIGHCisco Jabber for Windows Protocol Handler Command Injection VulnerabilityEPSS 3.9%CVE-2020-27134CRITICALCisco Jabber Desktop and Mobile Client Software VulnerabilitiesEPSS 1.7%CVE-2020-3498MEDIUMCisco Jabber for Windows Information Disclosure VulnerabilityEPSS 1.6%CVE-2020-27132CRITICALCisco Jabber Desktop and Mobile Client Software VulnerabilitiesEPSS 1.4%CVE-2021-1411CRITICALCisco Jabber Desktop and Mobile Client Software VulnerabilitiesEPSS 1.4%