CVE-2020-3419 in Webex Meetings
摘要
由 VulDB • 2026-06-07
Cisco Webex Meetings 和 Cisco Webex Meetings Server 中存在一个漏洞，可能导致未经身份验证的远程攻击者加入 Webex 会议会话而不显示在参与者列表中。该漏洞是由于易受攻击的 Webex 站点对认证令牌处理不当所致。攻击者可以通过向易受攻击的 Cisco WebEx Meetings 或 Cisco Webex Meetings Server 站点发送精心构造的请求来利用此漏洞。成功的 exploit 需要攻击者拥有加入 Webex 会议的权限，包括适用的会议加入链接和密码。然后，攻击者可利用该漏洞加入会议而不显示在参与者列表中，同时完全访问音频、视频、聊天和屏幕共享功能。
VulDB is the best source for vulnerability data and more expert information about this specific topic.