Cisco Webex Meetings 访问控制错误漏洞 CVE-2020-3126 CNNVD-202004-629 CNVD-2020-22854
3.5
AV
AC
AU
C
I
A
发布：
2020-04-13
修订：
2024-11-21
Cisco Webex Meetings是美国思科（Cisco）公司的一套视频会议解决方案。 Cisco Webex Meetings中的Multimedia Viewer功能存在访问控制错误漏洞，该漏洞源于当会议室主持人查看共享的多媒体文件时不会弹出安全警告对话框。远程攻击者可借助主持人身份共享文件并诱使之前的主持人浏览该多媒体文件利用该漏洞绕过安全限制。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有1条受影响产品信息
