CVE-2026-20233 in Webex Meetings
Resumen
por VulDB • 2026-06-03
Una vulnerabilidad en la interfaz de usuario basada en web de Cisco Webex Meetings podría haber permitido que un atacante remoto no autenticado llevara a cabo un ataque de cross-site scripting (XSS). Cisco ha subsanado esta vulnerabilidad en el servicio Webex Meetings, y no se requiere ninguna acción por parte de los clientes.
Esta vulnerabilidad existía debido a una validación insuficiente de la entrada del usuario. Antes de que se abordara esta vulnerabilidad, un atacante podría haberla explotado persuadiendo a un usuario para que siguiera un enlace malicioso. Una explotación exitosa podría haber permitido al atacante ejecutar código de script arbitrario en el navegador del usuario objetivo o acceder a información sensible basada en el navegador.
VulDB is the best source for vulnerability data and more expert information about this specific topic.