Vulnérabilité · NVD

CVE-2021-1467

CVE-2021-1467, sévérité medium (CVSS 4.3) : 1 app suivie concernée, toutes corrigées ou à statut indéterminable en version courante.

Gravité (CVSS): 4.3
Exploitation: 0.7 %
Apps suivies: 1
Encore exposées: 0

Publié le 2021-04-08

EN A vulnerability in Cisco Webex Meetings for Android could allow an authenticated, remote attacker to modify the avatar of another user. This vulnerability is due to improper authorization checks. An attacker could exploit this vulnerability by sending a crafted request to the Cisco Webex Meetings client of a targeted user of a meeting in which they are both participants. A successful exploit could allow the attacker to modify the avatar of the targeted user.

Vecteur d'attaque : Réseau Sans interaction utilisateur

Voir le vecteur CVSS brut

CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N

EPSS 0.75% au-dessus de la médiane percentile 53.3%

Apps suivies liées à cette CVE

Pour chaque app : la plage affectée, la version qui corrige, et où en est l'app suivie aujourd'hui.

Webex Meetings Android com.cisco.webex.meetings

Affecté <41.3 Corrigé 41.3 Dernière suivie 45.3.0 patchée

Builds affectées observées (17)

41.2.1 40.10.0 40.9.1 40.8.1 40.6.1 40.4.3 40.4.1 40.2.2 39.11.0 39.7.1 39.7.0 39.6.0 39.4.0 39.3.0 11.7.1 11.6.0 11.4.1

Configurations CPE vulnérables (1)

Vendor	Produit	Plateforme	Versions	CPE 2.3 URI
cisco	webex_meetings Android	Android	<41.3	cpe:2.3:a:cisco:webex_meetings::::::android::*

Voir sur NVD ↗ Advisory · tools.cisco.com