CVE-2026-20184
CriticalSummary
Podatność w integracji jednolitych logowań (SSO) z Control Hub w usługach Cisco Webex mogła umożliwić nieautoryzowanemu, zdalnemu atakującemu podszycie się pod dowolnego użytkownika w usłudze. Problem wynikał z niewłaściwej walidacji certyfikatów.
Risk Assessment
Ryzyko dla organizacji polega na możliwości nieautoryzowanego dostępu do usług Cisco Webex, co może prowadzić do wycieku danych lub nadużyć w systemie.
Recommendation
Zaleca się natychmiastowe załatwienie tej podatności poprzez aktualizację oprogramowania oraz wdrożenie odpowiednich mechanizmów walidacji certyfikatów.
Original NVD description (English source)
A vulnerability in the integration of single sign-on (SSO) with Control Hub in Cisco Webex Services could have allowed an unauthenticated, remote attacker to impersonate any user within the service. This vulnerability existed because of improper certificate validation. Prior to this vulnerability being addressed, an attacker could have exploited this vulnerability by connecting to a service endpoint and supplying a crafted token. A successful exploit could have allowed the attacker to gain unauthorized access to legitimate Cisco Webex services.