CVE-2026-101886

Nome do Software Vulnerável e Versões Afetadas Cisco Jabber for Android versões anteriores a 15.3.1.311364

Description Um problema de path traversal existe onde um aplicativo malicioso pode gravar arquivos no diretório de dados privados do software. Isso é feito explorando a atividade exportada crosslaunch.share e um nome de exibição não sanitizado recuperado de um ContentProvider usado na construção do caminho do arquivo. Um invasor pode usar uma URI content:// compartilhada contendo sequências ../ no nome de exibição para colocar conteúdo controlado em diretórios como databases/, shared prefs/, no backup/ e files/ sem a necessidade de interação do usuário.

Recommendations Atualize o Cisco Jabber for Android para a versão 15.3.1.311364 ou posterior.