CVE-2020-27132criticalCWE-201

CVE-2020-27132: falha crítica em Cisco Jabber

Cisco Jabber Desktop and Mobile Client Software Vulnerabilities

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar Cisco Jabber

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

28Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 9.9epss 1.4%
Em resumo

O software de mensagens Cisco Jabber tem falhas graves que permitem aos atacantes executar programas maliciosos com privilégios altos do sistema ou roubar informações sensíveis em Windows, Mac e dispositivos móveis.

Detalhe técnico

Múltiplas vulnerabilidades nos clientes Cisco Jabber (Windows, macOS, mobile) viabilizam execução de código arbitrário com privilégios elevados do SO e divulgação não autorizada de informações. Os vetores de ataque exploram o cliente sem pré-condições complexas, impactando confidencialidade, integridade e disponibilidade dos sistemas afetados.

Resumo gerado e traduzido por IA a partir da descrição oficial.
Multiple vulnerabilities in Cisco Jabber for Windows, Jabber for MacOS, and Jabber for mobile platforms could allow an attacker to execute arbitrary programs on the underlying operating system (OS) with elevated privileges or gain access to sensitive information. For more information about these vulnerabilities, see the Details section of this advisory.
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H
Produtos afetados
Cisco · Cisco Jabber
CVEs relacionadas — Cisco Jabber

No mesmo produto, das mais perigosas para as menos.

CVE-2020-3495CRITICALCisco Jabber for Windows Message Handling Arbitrary Code Execution VulnerabilityEPSS 60.5%CVE-2020-3430HIGHCisco Jabber for Windows Protocol Handler Command Injection VulnerabilityEPSS 3.9%CVE-2020-26085CRITICALCisco Jabber Desktop and Mobile Client Software VulnerabilitiesEPSS 2.3%CVE-2020-27134CRITICALCisco Jabber Desktop and Mobile Client Software VulnerabilitiesEPSS 1.7%CVE-2020-3498MEDIUMCisco Jabber for Windows Information Disclosure VulnerabilityEPSS 1.6%CVE-2021-1411CRITICALCisco Jabber Desktop and Mobile Client Software VulnerabilitiesEPSS 1.4%