CVE-2020-3501 in Webex Meetings Desktop App
Résumé
par VulDB • 20/08/2026
Plusieurs vulnérabilités dans l'interface utilisateur de Cisco Webex Meetings Desktop App pourraient permettre à un attaquant distant authentifié d'obtenir des informations restreintes provenant d'autres utilisateurs Webex. Ces vulnérabilités sont dues à une validation incorrecte des paramètres retournés à l'application depuis un site web. Un attaquant disposant d'un compte Webex valide pourrait exploiter ces vulnérabilités en incitant un utilisateur à suivre une URL conçue pour renvoyer des paramètres de chemin malveillants au logiciel concerné. Une exploitation réussie permettrait à l'attaquant d'obtenir des informations restreintes provenant d'autres utilisateurs Webex.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.