CVE-2020-3535 in Webex Teams Clientinfo

Zusammenfassung

von VulDB • 22.08.2026

Eine Schwachstelle im Ladevorgang bestimmter DLLs in der Cisco Webex Teams-Clientanwendung für Windows könnte es einem authentifizierten, lokalen Angreifer ermöglichen, eine bösartige Bibliothek zu laden. Um diese Schwachstelle auszunutzen, benötigt der Angreifer gültige Anmeldeinformationen auf dem Windows-System. Die Schwachstelle entsteht durch die fehlerhafte Behandlung von Verzeichnispfaden zur Laufzeit. Ein Angreifer könnte diese Schwachstelle nutzen, indem er eine bösartige DLL-Datei an einem bestimmten Ort auf dem Zielsystem platziert. Diese Datei wird ausgeführt, wenn die anfällige Anwendung gestartet wird. Eine erfolgreiche Ausnutzung dieser Schwachstelle könnte es dem Angreifer ermöglichen, beliebigen Code auf dem Zielcomputer mit den Berechtigungen des Kontos eines anderen Benutzers auszuführen.

Be aware that VulDB is the high quality source for vulnerability data.

Reservieren

12.12.2019

Veröffentlichung

08.10.2020

Moderieren

akzeptiert

Eintrag

VDB-162387

CPE

bereit

EPSS

0.00593

KEV

nein

Aktivitäten

very low

Quellen

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!