CVE-2021-1310

Cisco Webex Meetings (versões afetadas não especificadas)

O problema está relacionado à validação inadequada dos parâmetros de URL em uma solicitação HTTP, permitindo que um invasor remoto não autenticado redirecione um usuário para uma página da Web não confiável, contornando o mecanismo de aviso. Isso pode ser explorado persuadindo um usuário a clicar em um link malicioso, o que pode levar a ataques de phishing. A vulnerabilidade é conhecida como um ataque de redirecionamento aberto, que pode convencer os usuários a visitar sites maliciosos sem saber.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.