Уязвимость в функциональности извлечения медиафайлов Cisco Webex App может позволить неаутентифицированному смежному злоумышленнику получит…

Уязвимость в функциональности извлечения медиафайлов Cisco Webex App может позволить неаутентифицированному смежному злоумышленнику получить доступ к конфиденциальной информации о сеансе. Эта уязвимость связана с небезопасной передачей запросов к серверным службам, когда приложение получает доступ к встроенным медиафайлам, таким как изображения. Злоумышленник может воспользоваться этой уязвимостью, отправив сообщение со встроенными медиафайлами, хранящимися на сервере обмена сообщениями, целевому пользователю. Если злоумышленник может наблюдать передаваемый трафик в привилегированном сетевом положении, успешная эксплуатация может позволить злоумышленнику захватить информацию о токене сеанса из небезопасно переданных запросов и, возможно, повторно использовать захваченную информацию о сеансе для выполнения дальнейших действий от имени целевого пользователя.