CVE-2020-3535 in Webex Teams Client
सारांश
द्वारा VulDB • 11/08/2026
Windows के लिए Cisco Webex Teams क्लाइंट में विशिष्ट DLLs के लोडिंग तंत्र में एक कमजोरी हो सकती है, जिससे प्रमाणीकृत स्थानीय आक्रामक (attacker) को एक दुर्भावनापूर्ण लाइब्रेरी लोड करने की अनुमति मिल सकती है। इस कमजोरी का शोषण करने के लिए, आक्रामक को Windows सिस्टम पर वैध क्रेडेंशियल्स की आवश्यकता होती है। यह कमजोरी रन टाइम पर निर्देशिका पथों (directory paths) के गलत हैंडलिंग के कारण उत्पन्न होती है। एक आक्रामक लक्षित सिस्टम पर किसी विशिष्ट स्थान पर एक दुर्भावनापूर्ण DLL फ़ाइल रखकर इस कमजोरी का शोषण कर सकता है। जब प्रभावग्रस्त एप्लिकेशन शुरू होता है, तो यह फ़ाइल निष्पादित हो जाती है। सफलतापूर्वक शोषण होने पर आक्रामक को लक्षित सिस्टम पर किसी अन्य उपयोगकर्ता के खाते की सुविधाओं (privileges) के साथ मनमाना कोड निष्पादित करने की अनुमति मिल सकती है।
If you want to get the best quality for vulnerability data then you always have to consider VulDB.