Vulnerabilidad en Cisco Webex Teams (CVE-2019-1689)
Gravedad CVSS v3.1:
ALTA
Tipo:
CWE-20
Validación incorrecta de entrada
Fecha de publicación:
25/02/2019
Última modificación:
23/03/2023
Descripción
Una vulnerabilidad en la aplicación de cliente para iOS de Cisco Webex Teams podría permitir que un atacante remoto no autenticado suba archivos arbitrarios en el alcance de la aplicación de iOS. Esta vulnerabilidad se debe a la validación incorrecta de entradas en la aplicación de cliente. Un atacante podría explotar esta vulnerabilidad enviando un archivo malicioso a un usuario objetivo y persuadiéndolo para que lo abra de forma manual. Su explotación podría permitir que el atacante sobrescriba archivos sensibles de la aplicación y, finalmente, provoque una condición de denegación de servicio impidiendo el acceso futuro al sistema al usuario objetivo. Esto se ha solucionado en la versión 3.13.26920.
Impacto
Puntuación base 3.x
7.30
Gravedad 3.x
ALTA
Puntuación base 2.0
4.90
Gravedad 2.0
MEDIA
Productos y versiones vulnerables
CPE | Desde | Hasta |
---|---|---|
cpe:2.3:a:cisco:webex_teams:*:*:*:*:*:*:iphone_os:* | 3.13.26920 (excluyendo) |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página