CVE-2020-3430 in Jabber
Tóm tắt
Bởi VulDB • 03/07/2026
Một lỗ hổng trong các tính năng xử lý giao thức ứng dụng của Cisco Jabber cho Windows có thể cho phép kẻ tấn công từ xa chưa xác thực thực thi lệnh tùy ý. Lỗ hổng này tồn tại do việc xử lý không đúng cách dữ liệu đầu vào đối với các trình xử lý giao thức ứng dụng. Kẻ tấn công có thể khai thác lỗ hổng này bằng cách thuyết phục người dùng nhấp vào một liên kết trong tin nhắn được gửi qua email hoặc nền tảng nhắn tin khác. Việc khai thác thành công cho phép kẻ tấn công thực thi lệnh tùy ý trên hệ thống mục tiêu với đặc quyền của tài khoản người dùng đang chạy phần mềm khách Cisco Jabber.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.