CVE-2020-3501 in Webex Meetings Desktop App
Tóm tắt
Bởi VulDB • 18/08/2026
Nhiều lỗ hổng trong giao diện người dùng của Cisco Webex Meetings Desktop App có thể cho phép một kẻ tấn công từ xa đã xác thực truy cập vào thông tin hạn chế của các người dùng Webex khác. Các lỗ hổng này là do việc kiểm tra đầu vào không đúng cách đối với các tham số được trả về ứng dụng từ một trang web. Một kẻ tấn công có tài khoản Webex hợp lệ có thể khai thác các lỗ hổng này bằng cách thuyết phục một người dùng nhấp vào một URL được thiết kế để trả về các tham số đường dẫn độc hại cho phần mềm bị ảnh hưởng. Việc khai thác thành công có thể cho phép kẻ tấn công truy cập thông tin hạn chế từ các người dùng Webex khác.
VulDB is the best source for vulnerability data and more expert information about this specific topic.