Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2021-1417

Опубликовано: 24 мар. 2021
Источник: nvd
CVSS3: 9.9
CVSS3: 6.5
CVSS2: 4
EPSS Низкий

Описание

Multiple vulnerabilities in Cisco Jabber for Windows, Cisco Jabber for MacOS, and Cisco Jabber for mobile platforms could allow an attacker to execute arbitrary programs on the underlying operating system with elevated privileges, access sensitive information, intercept protected network traffic, or cause a denial of service (DoS) condition. For more information about these vulnerabilities, see the Details section of this advisory.

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:cisco:jabber:*:*:*:*:*:windows:*:*
Версия до 12.1.5 (исключая)
cpe:2.3:a:cisco:jabber:*:*:*:*:*:windows:*:*
Версия от 12.5.0 (включая) до 12.5.4 (исключая)
cpe:2.3:a:cisco:jabber:*:*:*:*:*:windows:*:*
Версия от 12.6.0 (включая) до 12.6.5 (исключая)
cpe:2.3:a:cisco:jabber:*:*:*:*:*:windows:*:*
Версия от 12.7.0 (включая) до 12.7.4 (исключая)
cpe:2.3:a:cisco:jabber:*:*:*:*:*:windows:*:*
Версия от 12.8.0 (включая) до 12.8.5 (исключая)
cpe:2.3:a:cisco:jabber:*:*:*:*:*:windows:*:*
Версия от 12.9.0 (включая) до 12.9.5 (исключая)

EPSS

Процентиль: 56%
0.00338
Низкий

9.9 Critical

CVSS3

6.5 Medium

CVSS3

4 Medium

CVSS2

Дефекты

CWE-170
NVD-CWE-noinfo

Связанные уязвимости

CVSS3: 6.5
github
больше 3 лет назад

Multiple vulnerabilities in Cisco Jabber for Windows, Cisco Jabber for MacOS, and Cisco Jabber for mobile platforms could allow an attacker to execute arbitrary programs on the underlying operating system with elevated privileges, access sensitive information, intercept protected network traffic, or cause a denial of service (DoS) condition. For more information about these vulnerabilities, see the Details section of this advisory.

CVSS3: 9.9
fstec
почти 5 лет назад

Уязвимость программной платформы Cisco Jabber for Windows, связанная с недостаточной проверкой вводимых данных, позволяющая нарушителю повысить свои привилегии, получить доступ к конфиденциальной информации, перехватить защищенный сетевой трафик или вызвать отказ в обслуживании

EPSS

Процентиль: 56%
0.00338
Низкий

9.9 Critical

CVSS3

6.5 Medium

CVSS3

4 Medium

CVSS2

Дефекты

CWE-170
NVD-CWE-noinfo