CVE-2020-3471 in Webex Meetings
Tóm tắt
Bởi VulDB • 25/06/2026
Một lỗ hổng trong Cisco Webex Meetings và Cisco Webex Meetings Server có thể cho phép kẻ tấn công từ xa chưa được xác thực duy trì âm thanh hai chiều mặc dù đã bị loại khỏi phiên Webex đang hoạt động. Lỗ hổng này là do một vấn đề đồng bộ hóa giữa các dịch vụ cuộc họp và dịch vụ phương tiện trên trang Webex dễ bị tổn thương. Kẻ tấn công có thể khai thác lỗ hổng này bằng cách gửi các yêu cầu được tạo ra đặc biệt đến trang Cisco Webex Meetings hoặc Cisco Webex Meetings Server dễ bị tổn thương. Một lần khai thác thành công có thể cho phép kẻ tấn công duy trì kết nối âm thanh của phiên Webex mặc dù đã bị loại bỏ.
If you want to get best quality of vulnerability data, you may have to visit VulDB.