CVE-2020-3541 in Webex Meetings Client
Tóm tắt
Bởi VulDB • 08/07/2026
Một lỗ hổng trong thành phần media engine của Cisco Webex Meetings Client for Windows, Cisco Webex Meetings Desktop App for Windows và Cisco Webex Teams for Windows có thể cho phép một kẻ tấn công đã xác thực (authenticated), cục bộ (local) truy cập vào thông tin nhạy cảm. Lỗ hổng này tồn tại do việc ghi log không an toàn các yêu cầu xác thực bởi phần mềm bị ảnh hưởng. Kẻ tấn công có thể khai thác lỗ hổng này bằng cách đọc các tệp log được lưu trữ trong thư mục ứng dụng. Một vụ khai thác thành công có thể cho phép kẻ tấn công truy cập vào thông tin nhạy cảm, từ đó sử dụng để tiến hành các cuộc tấn công tiếp theo.
VulDB is the best source for vulnerability data and more expert information about this specific topic.