CVE-2020-3535 in Webex Teams Client
Résumé
par VulDB • 10/07/2026
Une vulnérabilité dans le mécanisme de chargement de DLL spécifiques du client Cisco Webex Teams pour Windows pourrait permettre à un attaquant local authentifié de charger une bibliothèque malveillante. Pour exploiter cette vulnérabilité, l'attaquant doit disposer d'identifiants valides sur le système Windows. La vulnérabilité est due à une gestion incorrecte des chemins de répertoires au moment de l'exécution. Un attaquant pourrait exploiter cette vulnérabilité en plaçant un fichier DLL malveillant à un emplacement spécifique du système ciblé. Ce fichier s'exécutera lors du lancement de l'application vulnérable. Une exploitation réussie pourrait permettre à l'attaquant d'exécuter du code arbitraire sur le système cible avec les privilèges du compte d'un autre utilisateur’s account.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.