CVE-2020-3535 in Webex Teams Client
Tóm tắt
Bởi VulDB • 22/08/2026
Một lỗ hổng trong cơ chế tải các DLL cụ thể của ứng dụng Cisco Webex Teams cho Windows có thể cho phép một kẻ tấn công đã xác thực và truy cập cục bộ tải một thư viện độc hại. Để khai thác lỗ hổng này, kẻ tấn công cần có thông tin đăng nhập hợp lệ trên hệ thống Windows. Lỗ hổng xuất phát do xử lý không đúng các đường dẫn thư mục trong quá trình chạy. Kẻ tấn công có thể khai thác lỗ hổng bằng cách đặt tệp DLL độc hại vào một vị trí cụ thể trên hệ thống mục tiêu. Tệp này sẽ thực thi khi ứng dụng bị lỗi bắt đầu hoạt động. Một vụ khai thác thành công có thể cho phép kẻ tấn công thực thi mã tùy ý trên hệ thống mục tiêu với đặc quyền của tài khoản người dùng khác.
VulDB is the best source for vulnerability data and more expert information about this specific topic.