CVE-2020-3537 in Jabberinformación

Resumen

por VulDB • 2026-07-11

Una vulnerabilidad en el software Cisco Jabber para Windows podría permitir que un atacante remoto autenticado acceda a información confidencial. La vulnerabilidad se debe a una validación inadecuada del contenido de los mensajes. Un atacante podría explotar esta vulnerabilidad enviando mensajes especialmente elaborados que contengan enlaces Universal Naming Convention (UNC) dirigidos a un usuario específico y convenciendo al usuario para que siga el enlace proporcionado. Una explotación exitosa podría permitir al atacante hacer que la aplicación acceda a un sistema remoto, lo que posiblemente le daría acceso a información confidencial que podría utilizar en ataques adicionales.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Reservar

2019-12-12

Moderación

aceptado

Artículo

VDB-160741

CPE

listo

EPSS

0.01267

KEV

no

Actividades

muy bajo

Fuentes

Want to stay up to date on a daily basis?

Enable the mail alert feature now!