CVE-2026-20184: Cisco Webex SSO com Control Hub - Validação Imprópria de Certificado Permite Personificação de Usuários
A CVE-2026-20184 afeta a integração de single sign-on entre o Cisco Webex Services e o Control Hub. A falha decorre de validação imprópria de certificados e, segundo o registro, poderia permitir que um invasor remoto não autenticado se passasse por qualquer usuário do serviço. O registro informa pontuação CVSS 3.1 de 9,8 (crítica) e ausência de inclusão no catálogo KEV, mas não lista versões afetadas nem versões corrigidas.
Visão geral
A CVE-2026-20184 é uma vulnerabilidade na integração de single sign-on (SSO) com o Control Hub nos Cisco Webex Services. A fraqueza é classificada como CWE-295, Validação Imprópria de Certificado. Segundo o registro, a falha foi tratada pelo fabricante, mas o registro não inclui os detalhes técnicos da correção.
Impacto
- O registro afirma que um invasor remoto não autenticado poderia se passar por qualquer usuário do serviço.
- O registro afirma que uma exploração bem-sucedida poderia conceder acesso não autorizado aos serviços legítimos do Cisco Webex.
- A pontuação base CVSS 3.1 informada pelo fabricante é 9,8, classificada como crítica.
Produtos e versões afetadas
O registro identifica o componente afetado como a integração SSO com o Control Hub nos Cisco Webex Services. Não há faixas de versões afetadas, builds afetados nem versões corrigidas listadas. Os administradores devem consultar o aviso do fabricante para o escopo oficial, disponível no aviso de segurança da Cisco.
Status de exploração
A CVE não consta no catálogo Known Exploited Vulnerabilities da CISA, conforme o registro. Não há exploração confirmada nas fontes consultadas. A probabilidade EPSS registrada é de 0,0052, com percentil de 0,42557, o que representa uma estimativa estatística e não uma exploração confirmada.
Remediação e mitigação
- Revise o aviso do fabricante indicado acima e confirme se a configuração do seu tenant Webex e Control Hub está coberta pela correção.
- Como o Webex é entregue como serviço, muitos clientes dependem do provedor para aplicar as alterações. Inferência: confirme com o fabricante ou com o administrador que a correção foi aplicada ao seu tenant.
- Revise as configurações de SSO e do provedor de identidade do Control Hub e restrinja o acesso administrativo a essas configurações a pessoal de confiança.
Orientações de detecção
- Analise os logs de autenticação do Webex e do Control Hub em busca de logins inesperados, origens de acesso incomuns ou acesso a contas sem correspondência com a atividade conhecida do usuário.
- Correlacione os logs do provedor de identidade com os logs de auditoria do Webex para identificar divergências entre a identidade autenticada e as ações realizadas.
- Encaminhe anomalias à equipe de segurança e siga os procedimentos de resposta a incidentes da organização.
Limitações das informações disponíveis
O registro não inclui faixas de versões afetadas, identificadores de versões corrigidas, análise técnica detalhada da causa raiz nem indicadores de comprometimento. A pontuação CVSS disponível é a informada no registro e atribuída ao CNA. O cronograma exato da correção e sua implantação por tenant são desconhecidos.
Perguntas frequentes
O que a CVE-2026-20184 permite a um invasor fazer?
Segundo o registro, um invasor remoto não autenticado poderia se passar por qualquer usuário do serviço Cisco Webex por meio da integração SSO com o Control Hub, o que poderia conceder acesso não autorizado aos serviços legítimos do Webex.
A CVE-2026-20184 é explorada ativamente?
O registro indica que a CVE não consta no catálogo KEV da CISA e que não há exploração confirmada nas fontes consultadas. O registro não traz mais detalhes sobre exploração.
Esta análise foi redigida com auxílio de IA a partir de dados verificados das fontes e checada automaticamente contra eles.