1. CVE-Search
  2. CVE-2021-1467
ID CVE-2021-1467
Summary A vulnerability in Cisco Webex Meetings for Android could allow an authenticated, remote attacker to modify the avatar of another user. This vulnerability is due to improper authorization checks. An attacker could exploit this vulnerability by sending a crafted request to the Cisco Webex Meetings client of a targeted user of a meeting in which they are both participants. A successful exploit could allow the attacker to modify the avatar of the targeted user.
References
Vulnerable Configurations
  • cpe:2.3:a:cisco:webex_meetings:8.0_base:*:*:*:*:android:*:*
    cpe:2.3:a:cisco:webex_meetings:8.0_base:*:*:*:*:android:*:*
  • cpe:2.3:a:cisco:webex_meetings:9.5:*:*:*:*:android:*:*
    cpe:2.3:a:cisco:webex_meetings:9.5:*:*:*:*:android:*:*
  • cpe:2.3:a:cisco:webex_meetings:9.6:*:*:*:*:android:*:*
    cpe:2.3:a:cisco:webex_meetings:9.6:*:*:*:*:android:*:*
  • cpe:2.3:a:cisco:webex_meetings:9.8:*:*:*:*:android:*:*
    cpe:2.3:a:cisco:webex_meetings:9.8:*:*:*:*:android:*:*
  • cpe:2.3:a:cisco:webex_meetings:10.0:*:*:*:*:android:*:*
    cpe:2.3:a:cisco:webex_meetings:10.0:*:*:*:*:android:*:*
  • cpe:2.3:a:cisco:webex_meetings:10.1:*:*:*:*:android:*:*
    cpe:2.3:a:cisco:webex_meetings:10.1:*:*:*:*:android:*:*
  • cpe:2.3:a:cisco:webex_meetings:10.2:*:*:*:*:android:*:*
    cpe:2.3:a:cisco:webex_meetings:10.2:*:*:*:*:android:*:*
  • cpe:2.3:a:cisco:webex_meetings:10.3:*:*:*:*:android:*:*
    cpe:2.3:a:cisco:webex_meetings:10.3:*:*:*:*:android:*:*
  • cpe:2.3:a:cisco:webex_meetings:10.4:*:*:*:*:android:*:*
    cpe:2.3:a:cisco:webex_meetings:10.4:*:*:*:*:android:*:*
  • cpe:2.3:a:cisco:webex_meetings:10.5:*:*:*:*:android:*:*
    cpe:2.3:a:cisco:webex_meetings:10.5:*:*:*:*:android:*:*
  • cpe:2.3:a:cisco:webex_meetings:10.6:*:*:*:*:android:*:*
    cpe:2.3:a:cisco:webex_meetings:10.6:*:*:*:*:android:*:*
  • cpe:2.3:a:cisco:webex_meetings:10.7:*:*:*:*:android:*:*
    cpe:2.3:a:cisco:webex_meetings:10.7:*:*:*:*:android:*:*
  • cpe:2.3:a:cisco:webex_meetings:11.0:*:*:*:*:android:*:*
    cpe:2.3:a:cisco:webex_meetings:11.0:*:*:*:*:android:*:*
  • cpe:2.3:a:cisco:webex_meetings:11.1:*:*:*:*:android:*:*
    cpe:2.3:a:cisco:webex_meetings:11.1:*:*:*:*:android:*:*
  • cpe:2.3:a:cisco:webex_meetings:11.2:*:*:*:*:android:*:*
    cpe:2.3:a:cisco:webex_meetings:11.2:*:*:*:*:android:*:*
  • cpe:2.3:a:cisco:webex_meetings:11.3:*:*:*:*:android:*:*
    cpe:2.3:a:cisco:webex_meetings:11.3:*:*:*:*:android:*:*
  • cpe:2.3:a:cisco:webex_meetings:11.4:*:*:*:*:android:*:*
    cpe:2.3:a:cisco:webex_meetings:11.4:*:*:*:*:android:*:*
  • cpe:2.3:a:cisco:webex_meetings:11.5:*:*:*:*:android:*:*
    cpe:2.3:a:cisco:webex_meetings:11.5:*:*:*:*:android:*:*
  • cpe:2.3:a:cisco:webex_meetings:11.6:*:*:*:*:android:*:*
    cpe:2.3:a:cisco:webex_meetings:11.6:*:*:*:*:android:*:*
  • cpe:2.3:a:cisco:webex_meetings:11.7:*:*:*:*:android:*:*
    cpe:2.3:a:cisco:webex_meetings:11.7:*:*:*:*:android:*:*
  • cpe:2.3:a:cisco:webex_meetings:11.7.0.236:*:*:*:*:android:*:*
    cpe:2.3:a:cisco:webex_meetings:11.7.0.236:*:*:*:*:android:*:*
CVSS
Base: 4.0 (as of 05-08-2022 - 17:36)
Impact:
Exploitability:
CWE NVD-CWE-Other
CAPEC
Access
VectorComplexityAuthentication
NETWORK LOW SINGLE
Impact
ConfidentialityIntegrityAvailability
NONE PARTIAL NONE
cvss-vector via4 AV:N/AC:L/Au:S/C:N/I:P/A:N
Last major update 05-08-2022 - 17:36
Published 08-04-2021 - 04:15
Last modified 05-08-2022 - 17:36
Back to Top