多款Cisco产品输入验证错误漏洞 CVE-2020-3116 CNNVD-202001-240

4.3 AV AC AU C I A
发布: 2020-09-23
修订: 2024-11-21

多款Cisco产品中对UCF文件的处理方法存在输入验证错误漏洞,该漏洞源于程序没有充分验证UCF媒体文件。攻击者可通过链接或邮件附件发送恶意的UCF文件并诱使用户打开该文件利用该漏洞造成该应用程序意外退出。以下产品及版本受到影响:Cisco Webex Event Center;Cisco Webex Meeting Center;Cisco Webex Support Center;Cisco Webex Training Center。

0%
暂无可用Exp或PoC
当前有2条受影响产品信息