CVE-2020-3342

Aplicativo Cisco Webex Meetings para Mac (versões afetadas não especificadas)

Uma vulnerabilidade no recurso de atualização de software poderia permitir que um invasor remoto não autenticado executasse código arbitrário em um sistema afetado. O problema se deve à validação inadequada das proteções criptográficas em arquivos baixados pelo aplicativo como parte de uma atualização de software. Um invasor poderia explorar essa vulnerabilidade persuadindo um usuário a visitar um site que retorne arquivos semelhantes aos de um site válido do Webex, fazendo com que o cliente falhe na validação adequada das proteções criptográficas antes de executá-los como parte de uma atualização. Uma exploração bem-sucedida poderia permitir que o invasor executasse código arbitrário com os privilégios do usuário.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.