Skip to content
OpenAdvisories
High NCSC-2025-0134 1 CVE

Kwetsbaarheid verholpen in Cisco Webex App

Published Apr 17, 2025 · Updated Apr 17, 2025 · nl

Vendor: Cisco Product: WebEx Teams

Summary

Cisco heeft een kwetsbaarheid verholpen in de Cisco Webex App.

Details

Interpretaties
De kwetsbaarheid bevindt zich in de manier waarop de Cisco Webex App omgaat met zijn aangepaste URL-parser. Ongeauthenticeerde externe kwaadwillenden kunnen deze kwetsbaarheid misbruiken om gebruikers te misleiden tot het downloaden van willekeurige bestanden, wat kan leiden tot ongeautoriseerde commando-uitvoering op het systeem van de gebruiker. De oorzaak van deze kwetsbaarheid is onvoldoende invoervalidatie binnen de applicatie.

Oplossingen
Cisco heeft updates uitgebracht om de kwetsbaarheid te verhelpen. Zie bijgevoegde referenties voor meer informatie.

Vulnerabilities 1

  • High 8.8
    CVE-2025-20236

    Cisco Webex App Client-Side Remote Code Execution Vulnerability

    A vulnerability in the custom URL parser of Cisco Webex App could allow an unauthenticated, remote attacker to persuade a user to download arbitrary files, which could allow the attacker to execute arbitrary commands on the host of the targeted user. This vul…

    Cisco Cisco Webex Teams Network devices

Revision history

  1. #1.0.0

    Initiele versie

References