Cisco Webex アプリクライアント側の RCE (cisco-sa-webex-app-client-rce-ufyMMYLC)

high Nessus プラグイン ID 234620

Language:

概要

リモートデバイスに、ベンダーが提供したセキュリティパッチがありません。

説明

自己報告されたバージョンによると、Cisco Webex アプリはクライアント側のリモートコード実行の脆弱性の影響を受けます。

- Cisco Webex アプリのカスタム URL パーサーの脆弱性により、認証されていないリモートの攻撃者がユーザーを誘導して任意のファイルをダウンロードさせ、攻撃者がターゲットユーザーのホストで任意のコマンドを実行する可能性があります。この脆弱性は、Cisco Webex アプリがミーティング招待リンクを処理するときの入力検証が不十分なことが原因です。攻撃者がこの脆弱性を悪用して、細工された会議招待リンクをクリックして任意のファイルをダウンロードするようユーザーを誘導する可能性があります。悪用に成功した場合、攻撃者が標的とするターゲットユーザーの権限を使用して任意のコマンドを実行する可能性があります。(CVE-2025-20236)

詳細については、付属の Cisco BID および Cisco Security Advisory を参照してください。