Sistemas Afectados

• Cisco Jabber para Windows

Versiones

• 12.1
• 12.4 hasta 12.9

Descripción

Ha sido descubierta por Sortland THoresen varias vulnerabilidades críticas de validación de entrada incorrecta para los sistemas cisco jabber, aplicación de mensajería instantánea utilizada en el ámbito empresarial. Estas vulnerabilidades podrían permitir la ejecución de comandos con los privilegios de la cuenta de usuario que podría generar una ejecución de código arbitrario.

Referencia

• CVE-2020-3495

Solución

• Se recomienda actualizar el sistema según lo indicado por el suplidor desde el Panel de descarga de actualizaciones de cisco.