Instituto Nacional de ciberseguridad. Sección Incibe
Instituto Nacional de Ciberseguridad. Sección INCIBE-CERT

Vulnerabilidad en Cisco Webex Teams (CVE-2019-1689)

Gravedad CVSS v3.1:
ALTA
Tipo:
CWE-20 Validación incorrecta de entrada
Fecha de publicación:
25/02/2019
Última modificación:
23/03/2023

Descripción

Una vulnerabilidad en la aplicación de cliente para iOS de Cisco Webex Teams podría permitir que un atacante remoto no autenticado suba archivos arbitrarios en el alcance de la aplicación de iOS. Esta vulnerabilidad se debe a la validación incorrecta de entradas en la aplicación de cliente. Un atacante podría explotar esta vulnerabilidad enviando un archivo malicioso a un usuario objetivo y persuadiéndolo para que lo abra de forma manual. Su explotación podría permitir que el atacante sobrescriba archivos sensibles de la aplicación y, finalmente, provoque una condición de denegación de servicio impidiendo el acceso futuro al sistema al usuario objetivo. Esto se ha solucionado en la versión 3.13.26920.

Productos y versiones vulnerables

CPE Desde Hasta
cpe:2.3:a:cisco:webex_teams:*:*:*:*:*:*:iphone_os:* 3.13.26920 (excluyendo)