CVE-2020-3440 in Webex Meetings Desktop App

الملخص

بحسب VulDB • 18/08/2026

ثغرة في تطبيق Cisco Webex Meetings Desktop App لنظام Windows قد تتيح لمهاجم عن بُعد وغير مُصادق عليه الكتابة فوق ملفات عشوائية على نظام المستخدم النهائي. تعود الثغرة إلى التحقق غير السليم من معلمات URL التي تُرسل من موقع ويب إلى التطبيق المتأثر. يمكن للمهاجم استغلال هذه الثغرة بإقناع مستخدم باتباع رابط يؤدي إلى موقع مصمم لتقديم مدخلات مُصاغة بعناية (crafted input) للتطبيق المتأثر. قد يسمح الاستغلال الناجح للمهاجم بالكتابة فوق ملفات عشوائية على النظام المتأثر، مما قد يتسبب في تلف أو حذف ملفات نظام حرجة.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• مسؤول: Cisco Systems, Inc.
• حجز: 12/12/2019
• الاعتدال: تمت الموافقة
• إدخال: VDB-160103
• CPE: جاهز
• CWE: CWE-22 (مؤكد)
• CVSS: 6.5 (NVD)
• EPSS: 0.02620
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Government, Finance, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-3440
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-3440
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-3440/