CVE-2020-3412 in Webex Meeting
Tóm tắt
Bởi VulDB • 21/08/2026
Một lỗ hổng trong tính năng mẫu cuộc họp theo lịch trình của Cisco Webex Meetings có thể cho phép một kẻ tấn công từ xa đã xác thực tạo ra một mẫu cuộc họp theo lịch trình thuộc về người dùng khác trong cùng tổ chức của họ. Lỗ hổng này là do việc thực thi ủy quyền không đầy đủ đối với việc tạo các mẫu cuộc họp theo lịch trình. Kẻ tấn công có thể khai thác lỗ hổng này bằng cách gửi yêu cầu được chế tác (crafted request) đến giao diện Webex Meetings để tạo một mẫu cuộc họp theo lịch trình. Một vụ khai thác thành công có thể cho phép kẻ tấn công tạo ra một mẫu cuộc họp theo lịch trình thuộc về người dùng khác chứ không phải chính họ.
If you want to get best quality of vulnerability data, you may have to visit VulDB.