Vulnérabilité · NVD

CVE-2022-20917

CVE-2022-20917, sévérité medium (CVSS 4.3) : 2 apps suivies concernées, toutes corrigées ou à statut indéterminable en version courante.

Gravité (CVSS): 4.3
Exploitation: 0.9 %
Apps suivies: 2
Encore exposées: 0

Publié le 2023-09-15

EN A vulnerability in the Extensible Messaging and Presence Protocol (XMPP) message processing feature of Cisco Jabber could allow an authenticated, remote attacker to manipulate the content of XMPP messages that are used by the affected application.
This vulnerability is due to the improper handling of nested XMPP messages within requests that are sent to the Cisco Jabber client software. An attacker could exploit this vulnerability by connecting to an XMPP messaging server and sending crafted XMPP messages to an affected Jabber client. A successful exploit could allow the attacker to manipulate the content of XMPP messages, possibly allowing the attacker to cause the Jabber client application to perform unsafe actions.

Vecteur d'attaque : Réseau Sans interaction utilisateur

Voir le vecteur CVSS brut

CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N

EPSS 0.89% au-dessus de la médiane percentile 57.3%

Apps suivies liées à cette CVE

Pour chaque app : la plage affectée, la version qui corrige, et où en est l'app suivie aujourd'hui.

Cisco Jabber Android com.cisco.im

Affecté <14.1.4 Corrigé 14.1.4 Dernière suivie 15.3.0.311187 patchée

Builds affectées observées (14)

14.0.1.306004 14.0.1.305989 12.9.6.305166 12.9.3.304420 12.9.2.304238 12.9.1.303895 12.9.1.303825 12.9.0.303467 12.9.0.303402 12.8.2.302880 12.8.1.302528 12.8.1.302482 12.8.0.301920 12.5.1.276987
Cisco Jabber iOS com.cisco.jabber

Affecté <14.1.4 Corrigé 14.1.4 Dernière suivie - indéterminé

Configurations CPE vulnérables (2)

Vendor	Produit	Plateforme	Versions	CPE 2.3 URI
cisco	jabber Android	Android	<14.1.4	cpe:2.3:a:cisco:jabber::::::android::*
cisco	jabber iOS	iOS	<14.1.4	cpe:2.3:a:cisco:jabber::::::iphone_os::*

Voir sur NVD ↗ Advisory · sec.cloudapps.cisco.com