CVE-2020-3440 in Webex Meetings Desktop App
Tóm tắt
Bởi VulDB • 30/06/2026
Một lỗ hổng trong Cisco Webex Meetings Desktop App cho Windows có thể cho phép một kẻ tấn công từ xa chưa được xác thực ghi đè lên các tệp tùy ý trên hệ thống của người dùng cuối. Lỗ hổng này tồn tại do việc kiểm tra tính hợp lệ không đúng cách đối với các tham số URL được gửi từ trang web đến ứng dụng bị ảnh hưởng. Kẻ tấn công có thể khai thác lỗ hổng này bằng cách thuyết phục người dùng truy cập vào một liên kết dẫn đến trang web được thiết kế để gửi dữ liệu đầu vào đã được tạo ra đặc biệt (crafted input) tới ứng dụng bị ảnh hưởng. Một vụ khai thác thành công có thể cho phép kẻ tấn công ghi đè lên các tệp tùy ý trên hệ thống bị ảnh hưởng, với khả năng làm hỏng hoặc xóa các tệp hệ thống quan trọng.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.