| Title |
シスコシステムズのWebex Appにおけるオープンリダイレクトの脆弱性
|
| Summary |
Cisco Webex Appのブラウザ版に存在する脆弱性により、認証されていないリモート攻撃者がユーザーを悪意のあるウェブページにリダイレクトできる可能性がありました。Ciscoはこの脆弱性に対処しており、ユーザー側で対応する必要はありません。この脆弱性は、HTTPリクエストのURLパラメータの不適切な入力検証が原因で発生していました。この脆弱性が修正される前に、攻撃者は細工されたURLをユーザーにクリックさせることで悪用できました。成功した場合、攻撃者はユーザーを悪意のあるサイトにリダイレクトすることが可能でした。
|
| Possible impacts |
・当該ソフトウェアが扱う情報について、外部への漏えいは発生しません。 ・当該ソフトウェアが扱う情報の一部が書き換えられる可能性があります。 ・当該ソフトウェアは停止しません。 |
| Solution |
ベンダ情報を参照して適切な対策を実施してください。 |
| Publication Date |
June 17, 2026, midnight |
| Registration Date |
June 23, 2026, 10:01 a.m. |
| Last Update |
June 23, 2026, 10:01 a.m. |