Cisco Jabber Guest ist eine webbasierte Videotelefonielösung, die Videotelefonate auch dann ermöglicht, wenn der Anrufer kein Videotelefon hat. IT-Security Consultant Micha Borrmann von der SySS GmbH entdeckte eine schwerwiegende Sicherheitslücke in der Anwendung, welche eine Umgehung des Firewallschutzes des Betreibers dieser Lösung ebenso ermöglicht wie Denial-of-Service-Angriffe gegen den Service. Unternehmen, die Cisco Jabber Guest verwenden, sollten umgehend das vom Hersteller bereitgestellte Update installieren.
Detaillierte Informationen zu der Schwachstelle finden Sie in unserem Security Advisory/You will find detailed information about this security issue in our Security Advisory: