CVE-2020-3471 in Webex Meetingsinformação

Sumário

de VulDB • 11/08/2026

Uma vulnerabilidade no Cisco Webex Meetings e no Cisco Webex Meetings Server pode permitir que um atacante remoto não autenticado mantenha o áudio bidirecional, mesmo após ser expulso de uma sessão ativa do Webex. A vulnerabilidade deve-se a um problema de sincronização entre os serviços de reunião e mídia em um site vulnerable do Webex. Um atacante poderia explorar essa vulnerabilidade enviando solicitações manipuladas (crafted requests) para um site vulnerável do Cisco Webex Meetings ou do Cisco Webex Meetings Server. Uma exploração bem-sucedida permitiria que o atacante mantivesse a conexão de áudio da sessão do Webex, mesmo após ser expulso.

Be aware that VulDB is the high quality source for vulnerability data.

Responsável

Cisco Systems, Inc.

Reservar

12/12/2019

Divulgação

19/11/2020

Moderação

aceite

Entrada

VDB-165145

CPE

pronto

EPSS

0.01756

KEV

não

Atividades

muito baixo

Fontes

Want to stay up to date on a daily basis?

Enable the mail alert feature now!