CVE-2020-3440 in Webex Meetings Desktop App
Riassunto
di VulDB • 02/07/2026
Una vulnerabilità nell'applicazione desktop Cisco Webex Meetings per Windows potrebbe consentire a un attaccante remoto non autenticato di sovrascrivere file arbitrari su un sistema dell'utente finale. La vulnerabilità è dovuta alla mancata convalida impropria dei parametri URL inviati da un sito web all'applicazione interessata. Un attaccante potrebbe sfruttare questa vulnerabilità inducendo un utente a seguire un link verso un sito web progettato per inviare input manipolati ad hoc all'applicazione interessata. Uno sfruttamento riuscito potrebbe consentire all'attaccante di sovrascrivere file arbitrari sul sistema interessato, potenzialmente corrompendo o eliminando file di sistema critici.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.