CVE-2020-3126

Una vulnerabilidad dentro de la funcionalidad Multimedia Viewer de Cisco Webex Meetings, podría permitir a un atacante remoto autenticado omitir las protecciones de seguridad. La vulnerabilidad es debido a la falta de cuadros de diálogo de advertencia de seguridad cuando un host de sala visualiza archivos multimedia compartidos. Un atacante autenticado remoto podría explotar esta vulnerabilidad al usar el rol de host para compartir archivos dentro de la funcionalidad Multimedia sharing y convencer a un antiguo host de la sala para que vea ese archivo. Un cuadro de diálogo de advertencia comúnmente aparece advirtiendo a usuarios antes de que se muestre el archivo; sin embargo, el host anterior no vería ese cuadro de diálogo de advertencia, y cualquier multimedia compartida se representaría dentro del navegador del usuario. El atacante podría aprovechar este comportamiento para llevar a cabo ataques adicionales mediante la inclusión de archivos maliciosos dentro de la ventana del navegador de un host de sala objetivo.