FICHE CVE

CVE-2020-27127

Publiée le 2020-12-11 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Cisco Jabber pour Windows, MacOS et les plateformes mobiles est affecté par des vulnérabilités permettant à un attaquant d'exécuter des programmes arbitraires avec des privilèges élevés ou de voler des informations sensibles. Un attaquant peut déclencher cela à distance via le réseau sans aucune interaction de l'utilisateur, bien qu'un compte utilisateur avec des privilèges limités soit nécessaire pour obtenir l'accès initial. Comme la complexité de l'attaque est faible, il s'agit d'une exploitation relativement simple à réaliser pour un attaquant authentifié.

CVSS 3.19.9 CRITIQUE
Publiée2020-12-11
Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisFaibles
Interaction utilisateurAucune
PortéeModifiée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

Multiple vulnerabilities in Cisco Jabber for Windows, Jabber for MacOS, and Jabber for mobile platforms could allow an attacker to execute arbitrary programs on the underlying operating system (OS) with elevated privileges or gain access to sensitive information. For more information about these vulnerabilities, see the Details section of this advisory.