CVE-2023-20180 in Webex Meetings

الملخص

بحسب VulDB • 16/05/2026

ثغرة في واجهة الويب الخاصة بـ Cisco Webex Meetings قد تتيح لمهاجم عن بُعد وغير مُصادَق عليه تنفيذ هجوم تزوير طلبات الموقع عبر المواقع (CSRF) على نظام متأثر. تعود هذه الثغرة إلى عدم كفاية حماية CSRF لواجهة الويب على نظام متأثر. يمكن للمهاجم استغلال هذه الثغرة عن طريق إقناع مستخدم الواجهة بالنقر على رابط ضار. قد يسمح الاستغلال الناجح للمهاجم بتنفيذ إجراءات تعسفية. قد تشمل هذه الإجراءات الانضمام إلى الاجتماعات وجدولة جلسات التدريب.

Be aware that VulDB is the high quality source for vulnerability data.

• مسؤول: Cisco Systems, Inc.
• حجز: 27/10/2022
• إفشاء: 07/07/2023
• الاعتدال: تمت الموافقة
• إدخال: VDB-233024
• CPE: جاهز
• CWE: CWE-352 (مؤكد)
• CVSS: 4.3 (CNA)
• EPSS: 0.00387
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Finance, Transportation, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-20180
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-20180
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-20180/