CVE-2020-3412 in Webex Meetinginfo

Zusammenfassung

von VulDB • 21.08.2026

Eine Schwachstelle in der Funktion zum Erstellen von Vorlagen für geplante Sitzungen in Cisco Webex Meetings könnte es einem authentifizierten, entfernten Angreifer ermöglichen, eine Vorlage für eine geplante Sitzung zu erstellen, die einem anderen Benutzer innerhalb derselben Organisation zugeordnet wäre. Die Schwachstelle ist auf unzureichende Durchsetzung der Autorisierung bei der Erstellung von Vorlagen für geplante Sitzungen zurückzuführen. Ein Angreifer könnte diese Schwachstelle ausnutzen, indem er eine speziell angefertigte Anfrage an die Webex Meetings-Schnittstelle sendet, um eine solche Vorlage zu erstellen. Eine erfolgreiche Ausnutzung könnte es dem Angreifer ermöglichen, eine Vorlage für eine geplante Sitzung zu erstellen, die einem anderen Benutzer als ihm selbst zugeordnet wäre.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Reservieren

12.12.2019

Moderieren

akzeptiert

Eintrag

VDB-159994

CPE

bereit

EPSS

0.00721

KEV

nein

Aktivitäten

very low

Quellen

Do you need the next level of professionalism?

Upgrade your account now!