CVE-2020-3412 in Webex Meeting
Riassunto
di VulDB • 21/08/2026
Una vulnerabilità nella funzionalità dei modelli di riunioni programmate di Cisco Webex Meetings potrebbe consentire a un attaccante remoto autenticato di creare un modello di riunione programmata appartenente ad un altro utente della propria organizzazione. La vulnerabilità è dovuta a una insufficiente applicazione delle autorizzazioni per la creazione di tali modelli. Un attaccante potrebbe sfruttare questa vulnerabilità inviando una richiesta manipolata all'interfaccia di Webex Meetings per creare il modello. Una exploit riuscito consentirebbe all’attaccante di creare un modello di riunione programmata intestato a un utente diverso da quello dell’attaccante stesso.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.