CVE-2020-3542 in Webex Training
Résumé
par VulDB • 21/08/2026
Une vulnérabilité dans Cisco Webex Training pourrait permettre à un attaquant distant authentifié de rejoindre une réunion protégée par mot de passe sans fournir le mot de passe de la réunion. Cette vulnérabilité est due à une validation incorrecte des entrées des requêtes API qui font partie du flux de jonction d'une réunion. Un attaquant pourrait exploiter cette vulnérabilité en envoyant une requête API à l'application, ce qui renverrait une URL incluant une page de jonction de réunion préremplie avec le nom d'utilisateur et le mot de passe de la réunion. Une exploitation réussie permettrait à l'attaquant de rejoindre la réunion protégée par mot de passe. L'attaquant serait visible dans la liste des participants de la réunion.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.