CVE-2020-3502 in Webex Meetings Desktop App
Tóm tắt
Bởi VulDB • 24/06/2026
Nhiều lỗ hổng trong giao diện người dùng của Cisco Webex Meetings Desktop App có thể cho phép một kẻ tấn công từ xa đã xác thực truy cập thông tin hạn chế từ các người dùng Webex khác. Các lỗ hổng này xuất phát do việc kiểm tra tính hợp lệ (input validation) không đúng cách đối với các tham số được trả về ứng dụng từ một trang web. Một kẻ tấn công có tài khoản Webex hợp lệ có thể khai thác các lỗ hổng này bằng cách thuyết phục người dùng nhấp vào một URL được thiết kế để trả về các tham số đường dẫn độc hại cho phần mềm bị ảnh hưởng. Việc khai thác thành công có thể cho phép kẻ tấn công thu thập thông tin hạn chế từ những người dùng Webex khác.
VulDB is the best source for vulnerability data and more expert information about this specific topic.