Cisco WebEx böngésző kiegészítő sérülékenysége

2017. január 26. 05:44

CH azonosító

CH-13856

Angol cím

Cisco WebEx Browser Extension Remote Code Execution Vulnerability

Felfedezés dátuma

2017.01.23.

Súlyosság

Kritikus

Érintett rendszerek

CISCO
WebEx Meeting Center
WebEx Meetings Server

Érintett verziók

Cisco Webex kiegésztő Google Chrome, Mozilla Firefox, és Internet Explorer számára.

Összefoglaló

A Cisco WebEx plugin kritikus kockázati besorolású sérülékenysége vált ismertté, amely a nem hitelesített távoli felhasználó számára tetszőleges kód futtatását teszi lehetővé.

Leírás

A sérülékenység a Windows platformon futó Cisco WebEx Meeting Server és Cisco WebEx Meeting Center böngésző kiegészítőket érinti.

A sérülékenységet egy API válaszelemzőbeli tervezési hibája okozza. Ha a támadónak sikerül rávennie az érintett felhasználót, hogy egy általa kontrollált weboldalt meglátogasson, pl. egy speciálisan összaállított hivatkozás segítségével, akkor tetszőleges kód futtatására kerülhet sor a böngésző folyamat jogosultságaival.

Megoldás

Frissítsen a legújabb verzióra

Megoldás

Alternatív megoldásként – WebEx konferenciához – a Windows 10 felhasználóknak a Microsoft Edge használata javasolt, miután azt nem érinti a szóban forgó sérülékenység.

UPDATE:
A Cisco frissítést adott ki a szoftverhez, amely a Google Chrome, Firefox, és az Internet Explorer esetében is kiküszöböli a sérülékenységet!

Legfrissebb sérülékenységek

CVE-2026-22769 – Dell RecoverPoint for Virtual Machines (RP4VMs) Use of Hard-coded Credentials sérülékenység

CVE-2021-22175 – GitLab Server-Side Request Forgery (SSRF) sérülékenység

CVE-2008-0015 – Microsoft Windows Video ActiveX Control Remote Code Execution sérülékenység

CVE-2024-7694 – TeamT5 ThreatSonar Anti-Ransomware Unrestricted Upload of File with Dangerous Type sérülékenység

CVE-2020-7796 – Synacor Zimbra Collaboration Suite (ZCS) Server-Side Request Forgery sérülékenység

CVE-2026-1731 – BeyondTrust Remote Support (RS) and Privileged Remote Access (PRA) OS Command Injection sérülékenység

CVE-2026-2441 – Google Chromium CSS Use-After-Free sérülékenysége

CVE-2025-40536 – SolarWinds Web Help Desk Security Control Bypass sérülékenység

CVE-2025-15556 – Notepad++ Download of Code Without Integrity Check sérülékenység

CVE-2024-43468 – Microsoft Configuration Manager SQL Injection sérülékenység

Tovább a sérülékenységekhez »

Cisco WebEx böngésző kiegészítő sérülékenysége