Cisco anunciou patches para corrigir quatro vulnerabilidades críticas em Serviços de Identidade e Webex que podem resultar em execução de código arbitrário e permitir que um atacante se faça passar por qualquer usuário dentro do serviço. As vulnerabilidades podem ser exploradas remotamente, sem necessidade de autenticação.
Detalhes Técnicos
CVE-2026-20184 (CVSS score: 9,8): Falha de validação de certificado em integração de single sign-on (SSO), permitindo que um atacante se faça passar por qualquer usuário.
CVE-2026-20185: Falha de validação de parâmetros em API de Webex, permitindo que um atacante execute código arbitrário.
CVE-2026-20186: Falha de validação de certificado em integração de SSO, permitindo que um atacante se faça passar por qualquer usuário.
CVE-2026-20187: Falha de validação de parâmetros em API de Webex, permitindo que um atacante execute código arbitrário.
Ação Recomendada
Os usuários devem aplicar as patches fornecidas por Cisco o mais rápido possível para evitar a exploração dessas vulnerabilidades.
