Cisco Webex App のメッセージングインターフェイス (以前の Webex Teams) の脆弱性により、認証されていないリモートの攻撃者が、メッセージングインターフェイス内のリンクまたはその他のコンテンツを操作する可能性があります。この脆弱性が存在するのは、影響を受けるソフトウェアが文字のレンダリングを適切に処理しないためです。攻撃者は、アプリケーションインターフェイス内でメッセージを送信して、この脆弱性を悪用する可能性があります。悪用に成功すると、攻撃者がインターフェイス内のリンクまたはその他のコンテンツの表示を変更し、フィッシングまたはなりすまし攻撃を実行する可能性があります。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存しています。

検出

Cisco Webex Meetings アプリの文字インターフェイス操作 (cisco-sa-webex-app-qrtO6YC2)

medium Nessus プラグイン ID 164904

バージョン 1.4