CVE-2020-27127criticalCWE-201

CVE-2020-27127: falha crítica em Cisco Jabber

Cisco Jabber Desktop and Mobile Client Software Vulnerabilities

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar Cisco Jabber

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

28Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 9.9epss 1.4%
Em resumo

O aplicativo Cisco Jabber tem várias falhas de segurança que permitem que atacantes executem programas maliciosos com privilégios elevados no seu computador ou roubem informações sensíveis do seu dispositivo.

Detalhe técnico

Múltiplas vulnerabilidades no Cisco Jabber em Windows, macOS e plataformas móveis permitem execução de código arbitrário com privilégios elevados e acesso não autorizado a informações. O vetor de ataque envolve interação do usuário com conteúdo especialmente preparado na aplicação, com pré-condições incluindo instalação e acesso ao cliente.

Resumo gerado e traduzido por IA a partir da descrição oficial.
Multiple vulnerabilities in Cisco Jabber for Windows, Jabber for MacOS, and Jabber for mobile platforms could allow an attacker to execute arbitrary programs on the underlying operating system (OS) with elevated privileges or gain access to sensitive information. For more information about these vulnerabilities, see the Details section of this advisory.
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H
Produtos afetados
Cisco · Cisco Jabber
CVEs relacionadas — Cisco Jabber

No mesmo produto, das mais perigosas para as menos.

CVE-2020-3495CRITICALCisco Jabber for Windows Message Handling Arbitrary Code Execution VulnerabilityEPSS 60.5%CVE-2020-3430HIGHCisco Jabber for Windows Protocol Handler Command Injection VulnerabilityEPSS 3.9%CVE-2020-26085CRITICALCisco Jabber Desktop and Mobile Client Software VulnerabilitiesEPSS 2.3%CVE-2020-27134CRITICALCisco Jabber Desktop and Mobile Client Software VulnerabilitiesEPSS 1.7%CVE-2020-3498MEDIUMCisco Jabber for Windows Information Disclosure VulnerabilityEPSS 1.6%CVE-2020-27132CRITICALCisco Jabber Desktop and Mobile Client Software VulnerabilitiesEPSS 1.4%