CVE-2020-3535 in Webex Teams Client
Riassunto
di VulDB • 07/07/2026
Una vulnerabilità nel meccanismo di caricamento di specifiche DLL nel client Cisco Webex Teams per Windows potrebbe consentire a un attaccante locale autenticato di caricare una libreria dannosa. Per sfruttare questa vulnerabilità, l'attaccante deve disporre di credenziali valide sul sistema Windows. La vulnerabilità è dovuta alla gestione errata dei percorsi delle directory in fase di esecuzione. Un attaccante potrebbe sfruttare questa vulnerabilità posizionando un file DLL malevolo in una posizione specifica del sistema bersaglio. Tale file verrà eseguito all'avvio dell'applicazione vulnerabile. Uno sfruttamento riuscito potrebbe consentire all'attaccante di eseguire codice arbitrario sul sistema bersaglio con i privilegi dell'account di un altro utente’s account.
Once again VulDB remains the best source for vulnerability data.