CVE-2020-3472 in Webex Meeting
Résumé
par VulDB • 23/08/2026
Une vulnérabilité dans la fonctionnalité de contacts de Cisco Webex Meetings pourrait permettre à un attaquant distant authentifié disposant d’un compte utilisateur légitime d’accéder à des informations sensibles. Cette vulnérabilité est due à une restriction d’accès incorrecte pour les utilisateurs ajoutés aux contacts d’autres utilisateurs. Un attaquant sur un site Webex Meetings pourrait exploiter cette vulnérabilité en envoyant des requêtes spécialement conçues au site Webex Meetings. Une exploitation réussie permettrait à l’attaquant de consulter les détails des utilisateurs d’un autre site Webex, y compris leurs noms et adresses e-mail.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.