CVE-2020-3440

A vulnerability in Cisco Webex Meetings Desktop App for Windows could allow an unauthenticated, remote attacker to overwrite arbitrary files on an end-user system. The vulnerability is due to improper validation of URL parameters that are sent from a website to the affected application. An attacker could exploit this vulnerability by persuading a user to follow a URL to a website that is designed to submit crafted input to the affected application. A successful exploit could allow the attacker to overwrite arbitrary files on the affected system, possibly corrupting or deleting critical system files.

Una vulnerabilidad en Cisco Webex Meetings Desktop App para Windows podría permitir a un atacante remoto no autenticado sobrescribir archivos arbitrarios en un sistema de usuario final. La vulnerabilidad es debido a una comprobación inapropiada de los parámetros de URL que se envían desde un sitio web hacia la aplicación afectada. Un atacante podría explotar esta vulnerabilidad al persuadir a un usuario de que siga una URL en un sitio web que está diseñado para ingresar una entrada diseñada a la aplicación afectada. Una explotación con éxito podría permitir a un atacante sobrescribir archivos arbitrarios en el sistema afectado, posiblemente corrompiendo o borrando archivos críticos del sistema