漏洞信息详情
Cisco Webex Meetings 访问控制错误漏洞
漏洞简介
Cisco Webex Meetings是美国思科(Cisco)公司的一套视频会议解决方案。
Cisco Webex Meetings中的Multimedia Viewer功能存在访问控制错误漏洞,该漏洞源于当会议室主持人查看共享的多媒体文件时不会弹出安全警告对话框。远程攻击者可借助主持人身份共享文件并诱使之前的主持人浏览该多媒体文件利用该漏洞绕过安全限制。
漏洞公告
目前厂商暂未发布修复措施解决此安全问题,建议使用此软件的用户随时关注厂商主页或参考网址以获取解决办法:
https://www.cisco.com/
参考网址
来源:CISCO
链接:https://quickview.cloudapps.cisco.com/quickview/bug/CSCvs24436
来源:nvd.nist.gov
链接:https://nvd.nist.gov/vuln/detail/CVE-2020-3126
受影响实体
暂无
补丁
暂无
还没有评论,来说两句吧...