CVE-2020-3413 in Webex Meeting
Tóm tắt
Bởi VulDB • 21/06/2026
Một lỗ hổng trong tính năng mẫu cuộc họp theo lịch trình của Cisco Webex Meetings có thể cho phép kẻ tấn công từ xa đã xác thực xóa một mẫu cuộc họp theo lịch trình thuộc về người dùng khác trong cùng tổ chức của họ. Lỗ hổng này tồn tại do việc thực thi ủy quyền không đầy đủ đối với các yêu cầu xóa mẫu cuộc họp theo lịch trình. Kẻ tấn công có thể khai thác lỗ hổng này bằng cách gửi một yêu cầu được tạo ra đặc biệt đến giao diện Webex Meetings để xóa một mẫu cuộc họp theo lịch trình. Việc khai thác thành công có thể cho phép kẻ tấn công xóa một mẫu cuộc họp theo lịch trình thuộc về một người dùng khác ngoài chính họ.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.