Plataforma
cisco
Componente
webex-meetings
Corrigido em
39.7.8
39.9.1
40.4.11
39.6.1
40.6.3
39.8.3
39.8.5
40.1.1
39.11.1
39.7.5
39.9.2
40.4.1
40.6.1
39.7.1
39.8.1
39.8.4
40.2.1
39.10.1
42.6.1
42.7.1
42.8.1
42.9.1
42.10.1
42.11.1
42.12.1
43.1.1
43.2.1
43.3.1
43.4.1
43.4.2
43.4.3
43.5.1
43.6.1
43.6.2
43.7.1
43.8.1
43.9.1
43.10.1
43.11.1
43.12.1
44.1.1
44.2.1
44.3.1
44.4.1
44.5.1
44.6.1
44.7.1
44.8.1
44.9.1
44.10.1
44.11.1
44.12.1
45.1.1
45.2.1
45.3.1
45.4.1
A critical vulnerability has been identified in the single sign-on (SSO) integration with Control Hub in Cisco Webex Services. This flaw could allow an unauthenticated, remote attacker to impersonate any user within the service. The vulnerability affects versions 39.6 through 45.4 and is due to improper certificate validation. A fix is available.
A vulnerabilidade CVE-2026-20184 no Cisco Webex Meetings representa um risco crítico devido ao seu potencial para a suposta identidade. Um atacante remoto e não autenticado poderia explorar esta falha na integração de início de sessão único (SSO) com o Control Hub para se passar por qualquer utilizador dentro do serviço. A pontuação CVSS é classificada como 9.8, indicando um impacto severo. A causa raiz é uma validação inadequada de certificados, permitindo que um atacante apresente um token criado para obter acesso não autorizado. A falta de uma correção (fix) disponível agrava a situação, deixando as organizações vulneráveis até que medidas de mitigação alternativas sejam implementadas. A ausência de uma KEV (Knowledge Base Entry Vulnerability) oficial da Cisco dificulta ainda mais a avaliação do risco e a disponibilidade de informações detalhadas.
Um atacante poderia explorar esta vulnerabilidade conectando-se a um ponto final do serviço Webex e fornecendo um token especialmente concebido. A validação de certificados deficiente permite que este token fraudulento seja aceite, concedendo ao atacante acesso à conta de outro utilizador. Este acesso poderia ser utilizado para roubar informações confidenciais, interromper reuniões ou até mesmo comprometer a segurança de toda a organização. A natureza remota e não autenticada da exploração torna-a particularmente perigosa, uma vez que um atacante poderia operar a partir de qualquer localização sem necessidade de credenciais iniciais. A falta de uma KEV dificulta a compreensão completa das técnicas de exploração, mas a descrição da vulnerabilidade sugere um ataque baseado na manipulação de tokens.
Status do Exploit
EPSS
0.07% (percentil 21%)
CISA SSVC
Vetor CVSS
Dado que a Cisco não forneceu uma correção direta para CVE-2026-20184, as organizações que utilizam o Cisco Webex Meetings devem implementar medidas de mitigação imediatas. Recomendamos fortemente rever e fortalecer as políticas de segurança de SSO, incluindo a implementação de autenticação multifator (MFA) para todos os utilizadores. Além disso, monitore de perto os registos de auditoria do Webex em busca de atividades suspeitas ou tentativas de acesso não autorizado. Considere a segmentação da rede para limitar o acesso aos serviços do Control Hub. Embora não exista uma solução oficial, a implementação destas medidas pode reduzir significativamente o risco de exploração. Mantenha-se atualizado sobre quaisquer anúncios da Cisco e procure soluções alternativas ou patches não oficiais com cautela.
Actualice Cisco Webex Meetings a una versión corregida para mitigar la vulnerabilidad de validación de certificados. Consulte la advisory de Cisco (https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-webex-cui-cert-8jSZYhWL) para obtener instrucciones específicas y versiones corregidas.
Análise de vulnerabilidades e alertas críticos diretamente no seu e-mail.
Indica uma vulnerabilidade crítica com um alto potencial de exploração e um impacto significativo.
A Cisco ainda não lançou uma correção para esta vulnerabilidade. Recomenda-se monitorizar as atualizações da Cisco.
SSO (Single Sign-On) permite que os utilizadores acedam a várias aplicações com um único conjunto de credenciais. Esta vulnerabilidade afeta a segurança deste processo.
Control Hub é uma plataforma de gestão centralizada para os Cisco Webex Services.
Reveja a configuração de SSO do Webex e monitore os registos de auditoria em busca de atividades suspeitas.
Envie seu arquivo de dependências e descubra na hora se esta e outras CVEs te atingem.