Vulnérabilité · NVD

CVE-2022-20917

MEDIUM 4.3 Publié le 2023-09-15

EN A vulnerability in the Extensible Messaging and Presence Protocol (XMPP) message processing feature of Cisco Jabber could allow an authenticated, remote attacker to manipulate the content of XMPP messages that are used by the affected application.
This vulnerability is due to the improper handling of nested XMPP messages within requests that are sent to the Cisco Jabber client software. An attacker could exploit this vulnerability by connecting to an XMPP messaging server and sending crafted XMPP messages to an affected Jabber client. A successful exploit could allow the attacker to manipulate the content of XMPP messages, possibly allowing the attacker to cause the Jabber client application to perform unsafe actions.

Vecteur d'attaque : Réseau Sans interaction utilisateur

Voir le vecteur CVSS brut

CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N

EPSS 0.89% au-dessus de la médiane percentile 56.0%

Apps suivies liées à cette CVE

Pour chaque app : la plage affectée, la version qui corrige, et où en est l'app suivie aujourd'hui.

Cisco Jabber Android com.cisco.im

Affecté <14.1.4 Corrigé 14.1.4 Dernière suivie 15.3.0.311187 patchée
Cisco Jabber iOS com.cisco.jabber

Affecté <14.1.4 Corrigé 14.1.4 Dernière suivie — indéterminé

Configurations CPE vulnérables (2)

Vendor	Produit	Plateforme	Versions	CPE 2.3 URI
cisco	jabber Android	Android	<14.1.4	cpe:2.3:a:cisco:jabber::::::android::*
cisco	jabber iOS	iOS	<14.1.4	cpe:2.3:a:cisco:jabber::::::iphone_os::*

Voir sur NVD ↗ Advisory · sec.cloudapps.cisco.com