Uma vulnerabilidade na integração de um único login (SSO) com o Hub de Controle nos Serviços Webex do Cisco poderia ter permitido que um atacante remoto não autêntico se personificasse como qualquer usuário dentro do serviço. Esta vulnerabilidade existiu por causa da validação inadequada do certificado. Antes desta vulnerabilidade ser abordada, um atacante poderia ter explorado esta vulnerabilidade conectando- se a um endpoint de serviço e fornecendo um símbolo criado. Um sucesso poderia ter permitido ao atacante obter acesso não autorizado aos serviços Webex legítimos da Cisco. O registro de base de dados de vulnerabilidade nacional CVE- 2026 - 20184 foi publicado em 2026 - 04 - 15 T 17: 17: 03.677 Z e última modificação em 2026 - 06 - 17 T 10: 17: 16.380 Z. O estado registrado é Aguardando Análise.
métricas de vulnerabilidade gravadas: CVSS 3.1, pontuação de base 9.8, gravidade CRÍTICA, vetor CVSS: 3.1 /AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H, pontuação de exploração 3.9, pontuação de impacto 5.9; CVSS. Classificações de fraqueza associadas: CWE- 295.
O registro NVD inclui referências de suporte documentando a vulnerabilidade, tecnologia afetada ou informações de remediação.