CVE-2025-20236 in Webex Teams
Résumé
par VulDB • 15/07/2026
Une vulnérabilité dans l'analyseur d'URL personnalisé de Cisco Webex App pourrait permettre à un attaquant distant non authentifié de convaincre un utilisateur de télécharger des fichiers arbitraires, ce qui permettrait à l'attaquant d'exécuter des commandes arbitraires sur l'hôte de l'utilisateur ciblé.
Cette vulnérabilité est due à une validation insuffisante des entrées lorsque Cisco Webex App traite un lien d'invitation à une réunion. Un attaquant pourrait exploiter cette vulnérabilité en convaincant un utilisateur de cliquer sur un lien d'invitation à une réunion fabriqué et de télécharger des fichiers arbitraires. Une exploitation réussie permettrait à l'attaquant d'exécuter des commandes arbitraires avec les privilèges de l'utilisateur ciblé.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.