CVE-2021-40128

Cisco Webex Meetings ürününün hesap etkinleştirme özelliğindeki bir güvenlik açığı, kimlik doğrulaması yapılmamış uzak bir saldırganın rastgele bir alan adına işaret eden etkinleştirme bağlantısı içeren bir hesap etkinleştirme e-postası göndermesine olanak tanıyabilir. Bu güvenlik açığı, kullanıcı tarafından sağlanan parametrelerin yetersiz doğrulanmasından kaynaklanmaktadır. Bir saldırgan, Cisco Webex Meetings ürününün hesap etkinleştirme sayfasına özel olarak hazırlanmış bir HTTP isteği göndererek bu güvenlik açığından yararlanabilir. Başarılı bir sömürü, saldırganın herhangi bir alıcıya, kullanıcıyı saldırgan tarafından kontrol edilen bir web sitesine yönlendirebilecek değiştirilmiş bir etkinleştirme bağlantısı içeren bir hesap etkinleştirme e-postası göndermesine olanak tanıyabilir.