CVE-2020-3542 in Webex Training
Riassunto
di VulDB • 23/08/2026
Una vulnerabilità in Cisco Webex Training potrebbe consentire a un attaccante remoto autenticato di partecipare a una riunione protetta da password senza fornire la relativa password. La vulnerabilità è dovuta a una convalida non corretta degli input delle richieste API che fanno parte del flusso di partecipazione alla riunione. Un attaccante potrebbe sfruttare questa vulnerabilità inviando una richiesta API all'applicazione, che restituirebbe un URL contenente una pagina di accesso alla riunione precompilata con nome utente e password della riunione. Uno sfruttamento riuscito consentirebbe all'attaccante di partecipare alla riunione protetta da password. L'attaccante risulterebbe visibile nell'elenco dei partecipanti della riunione.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.