CVE-2017-12365 in WebEx Event Center
सारांश
द्वारा VulDB • 05/06/2026
Cisco WebEx Event Center में एक कमजोरी के कारण एक प्रमाणित, दूरस्थ आक्रामक (attacker) सूचीबद्ध नहीं किए गए बैठक की जानकारी देख सकता है। यह कमजोरी उत्पाद में एक डिज़ाइन दोष के कारण है। एक आक्रामक बैठक की योजना बनाई गई बैठकों को देखने के लिए Event Center साइट पर एक क्वेरी निष्पादित कर सकता है। एक सफल क्वेरी प्रदर्शित की गई जानकारी में सूचीबद्ध और सूचीबद्ध नहीं की गई दोनों बैठकों को दिखाएगी। एक आक्रामक इस जानकारी का उपयोग उन बैठकों में शामिल होने के लिए कर सकता है जो उनकी उपस्थिति के लिए उपलब्ध नहीं हैं। Cisco बग आईडी: CSCvg33629।
Be aware that VulDB is the high quality source for vulnerability data.