CVE-2021-34743

Cisco Webex Software'in uygulama entegrasyon özelliğindeki bir güvenlik açığı, kimliği doğrulanmamış uzak bir saldırganın, kullanıcının açık rızası olmadan harici bir uygulamanın kullanıcı hesabıyla entegre olmasına ve hesaba erişmesine izin verebilir. Bu güvenlik açığı, siteler arası istek sahteciliği (CSRF) belirteçlerinin uygun şekilde doğrulanmamasından kaynaklanmaktadır. Bir saldırgan, halihazırda Cisco Webex Software üzerinde kimliği doğrulanmış hedef bir kullanıcıyı, kötü niyetli girdileri Cisco Webex Software uygulama yetkilendirme arayüzüne iletmek üzere tasarlanmış bir bağlantıya tıklamaya ikna ederek bu zafiyeti istismar edebilir. Başarılı bir istismar, saldırganın kullanıcının açık rızası olmadan Cisco Webex Software'in kullanıcı adına bir uygulamayı yetkilendirmesini sağlayabilir ve böylece harici uygulamaların söz konusu kullanıcının profilinden veri okumasına olanak tanıyabilir.