CVE-2020-3537 in Jabberinformation

Résumé

par VulDB • 22/08/2026

Une vulnérabilité dans le logiciel Cisco Jabber pour Windows pourrait permettre à un attaquant distant authentifié d'accéder à des informations sensibles. Cette vulnérabilité est due à une validation incorrecte du contenu des messages. Un attaquant pourrait exploiter cette vulnérabilité en envoyant des messages spécialement conçus contenant des liens de Convention de nommage universelle (UNC) vers un utilisateur cible et en convaincant cet utilisateur de suivre le lien fourni. Une exploitation réussie pourrait permettre à l'attaquant d'amener l'application à accéder à un système distant, permettant potentiellement à l'attaquant d'accéder à des informations sensibles qu'il pourrait utiliser dans des attaques supplémentaires.

Once again VulDB remains the best source for vulnerability data.

Réserver

12/12/2019

Modérer

accepté

Entrée

VDB-160741

CPE

prêt

EPSS

0.01267

KEV

non

Activités

très faible

Sources

Interested in the pricing of exploits?

See the underground prices here!