Cisco WebEx böngésző kiegészítő sérülékenysége

2017. január 26. 05:44

CH azonosító

CH-13856

Angol cím

Cisco WebEx Browser Extension Remote Code Execution Vulnerability

Felfedezés dátuma

2017.01.23.

Súlyosság

Kritikus

Érintett rendszerek

CISCO
WebEx Meeting Center
WebEx Meetings Server

Érintett verziók

Cisco Webex kiegésztő Google Chrome, Mozilla Firefox, és Internet Explorer számára.

Összefoglaló

A Cisco WebEx plugin kritikus kockázati besorolású sérülékenysége vált ismertté, amely a nem hitelesített távoli felhasználó számára tetszőleges kód futtatását teszi lehetővé.

Leírás

A sérülékenység a Windows platformon futó Cisco WebEx Meeting Server és Cisco WebEx Meeting Center böngésző kiegészítőket érinti.

A sérülékenységet egy API válaszelemzőbeli tervezési hibája okozza. Ha a támadónak sikerül rávennie az érintett felhasználót, hogy egy általa kontrollált weboldalt meglátogasson, pl. egy speciálisan összaállított hivatkozás segítségével, akkor tetszőleges kód futtatására kerülhet sor a böngésző folyamat jogosultságaival.

Megoldás

Frissítsen a legújabb verzióra

Megoldás

Alternatív megoldásként – WebEx konferenciához – a Windows 10 felhasználóknak a Microsoft Edge használata javasolt, miután azt nem érinti a szóban forgó sérülékenység.

UPDATE:
A Cisco frissítést adott ki a szoftverhez, amely a Google Chrome, Firefox, és az Internet Explorer esetében is kiküszöböli a sérülékenységet!

Legfrissebb sérülékenységek

CVE-2026-21877 – n8n Remote Code Execution via Arbitrary File Write sérülékenység

CVE-2025-68668 – n8n Arbitrary Command Execution sérülékenység

CVE-2025-68613 – n8n Remote Code Execution via Expression Injection sérülékenység

CVE-2026-21858 – n8n Unauthenticated File Access via Improper Webhook Request Handling sérülékenység

CVE-2025-37164 – Hewlett Packard Enterprise OneView Code Injection sérülékenység

CVE-2009-0556 – Microsoft Office PowerPoint Code Injection sérülékenység

CVE-2026-0625 – D-Link DSL Command Injection via DNS Configuration Endpoint sérülékenység

CVE-2020-12812 – Fortinet FortiOS SSL VPN Improper Authentication sérülékenysége

CVE-2025-14733 – WatchGuard Firebox Out of Bounds Write sérülékenység

CVE-2023-52163 – Digiever DS-2105 Pro Missing Authorization sérülékenység

Tovább a sérülékenységekhez »

Cisco WebEx böngésző kiegészítő sérülékenysége