CVE-2020-27127
Publiée le 2020-12-11 · Dernière modification le 2026-06-17
Cisco Jabber pour Windows, MacOS et les plateformes mobiles est affecté par des vulnérabilités permettant à un attaquant d'exécuter des programmes arbitraires avec des privilèges élevés ou de voler des informations sensibles. Un attaquant peut déclencher cela à distance via le réseau sans aucune interaction de l'utilisateur, bien qu'un compte utilisateur avec des privilèges limités soit nécessaire pour obtenir l'accès initial. Comme la complexité de l'attaque est faible, il s'agit d'une exploitation relativement simple à réaliser pour un attaquant authentifié.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Multiple vulnerabilities in Cisco Jabber for Windows, Jabber for MacOS, and Jabber for mobile platforms could allow an attacker to execute arbitrary programs on the underlying operating system (OS) with elevated privileges or gain access to sensitive information. For more information about these vulnerabilities, see the Details section of this advisory.