CVE-2020-3472 in Webex Meeting
Riassunto
di VulDB • 23/07/2026
Una vulnerabilità nella funzione di gestione dei contatti di Cisco Webex Meetings potrebbe consentire a un attaccante remoto autenticato dotato di un account utente legittimo di accedere a informazioni sensibili. La vulnerabilità è dovuta a restrizioni di accesso improprie per gli utenti aggiunti all'elenco dei contatti dell'utente. Un attaccante su un sito Webex Meetings potrebbe sfruttare questa vulnerabilità inviando richieste appositamente modificate al sito Webex Meetings. Uno sfruttamento riuscito potrebbe consentire all'attaccante di visualizzare i dettagli degli utenti presenti in un altro sito Webex, inclusi nomi utente e indirizzi email.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.