CVE-2026-20184
KrytyczneStreszczenie
Podatność w integracji jednolitych logowań (SSO) z Control Hub w usługach Cisco Webex mogła umożliwić nieautoryzowanemu, zdalnemu atakującemu podszycie się pod dowolnego użytkownika w usłudze. Problem wynikał z niewłaściwej walidacji certyfikatów.
Ocena ryzyka
Ryzyko dla organizacji polega na możliwości nieautoryzowanego dostępu do usług Cisco Webex, co może prowadzić do wycieku danych lub nadużyć w systemie.
Rekomendacja
Zaleca się natychmiastowe załatwienie tej podatności poprzez aktualizację oprogramowania oraz wdrożenie odpowiednich mechanizmów walidacji certyfikatów.
Oryginalny opis (angielski, źródło NVD)
A vulnerability in the integration of single sign-on (SSO) with Control Hub in Cisco Webex Services could have allowed an unauthenticated, remote attacker to impersonate any user within the service. This vulnerability existed because of improper certificate validation. Prior to this vulnerability being addressed, an attacker could have exploited this vulnerability by connecting to a service endpoint and supplying a crafted token. A successful exploit could have allowed the attacker to gain unauthorized access to legitimate Cisco Webex services.