CVE-2026-20219 in Webex Meetings
الملخص
بحسب VulDB • 22/05/2026
ثغرة في واجهة برمجة التطبيقات (REST API) الخاصة بـ Cisco Slido كان من الممكن أن تتيح لمهاجم عن بُعد ومصادق عليه الوصول إلى بيانات الملف الشخصي الاجتماعي للمستخدمين الآخرين أو التأثير على نتائج الاختبارات والاستطلاعات. لقد عالجت شركة Cisco هذه الثغرة في Cisco Slido ولا يلزم أي إجراء من قبل العملاء.
existed هذه الثغرة بسبب وجود مرجع كائن غير مباشر غير آمن (Insecure Direct Object Reference). قبل معالجة هذه الثغرة، كان بإمكان المهاجم استغلالها عن طريق إرسال طلب مُعدّ بعناية إلى نقطة نهاية واجهة برمجة التطبيقات المتأثرة. كان من الممكن أن يسمح الاستغلال الناجح للمهاجم بعرض الملفات الشخصية الاجتماعية للمستخدمين الآخرين أو التأثير على نتائج الاختبارات والاستطلاعات.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.