CVE-2026-20219
CVE.org · Publicado
- Status do registro
- Publicado
- Ano do identificador (não é o ano de publicação)
- 2026
- Publicação na fonte
- Atualização na fonte
- Importado pelo cveboard
- Snapshot da fonte
- cve_2026-10-24_midnight_baseline ·
Texto da CNA em inglês
A vulnerability in the REST API of Cisco Slido could have allowed an authenticated, remote attacker to access the social profile data of other users or affect quiz and poll results. Cisco has addressed this vulnerability in Cisco Slido and no customer action is needed. This vulnerability existed because of the presence of an insecure direct object reference. Prior to this vulnerability being addressed, an attacker could have exploited this vulnerability by sending a crafted request to the vulnerable API endpoint. A successful exploit could have allowed the attacker to view the social profiles of other users or affect quiz and poll results.
Fatos de produtos e versões por escopo
Dados de correção desconhecidos; nenhuma versão corrigida é deduzida aqui. Dados ausentes não comprovam ausência de correção.
Exploração desconhecida; este catálogo não avalia exploração.
Cisco Webex Meetings
- Fornecedor
- Cisco
- Produto
- Cisco Webex Meetings
- Plataformas
- Desconhecido
- Status padrão
Desconhecido
| Versão (version) | Status (status) | Esquema de versões (versionType) | Fim exclusivo (lessThan) | Fim inclusivo (lessThanOrEqual) | Mudanças de status (at → status) |
|---|---|---|---|---|---|
| 39.10 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| 39.11 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| 39.6 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| 39.7 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| 39.7.4 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| 39.7.7 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| 39.8 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| 39.8.2 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| 39.8.3 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| 39.8.4 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| 39.9 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| 39.9.1 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| 40.1 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| 40.2 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| 40.4 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| 40.4.10 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| 40.6 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| 40.6.2 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| 42.10 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| 42.11 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| 42.6 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| 42.9 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| 42.12 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| 42.7 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| 43.1 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| 43.4 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| 43.4.2 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| 43.5.0 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| 43.4.1 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
Cisco Slido
- Fornecedor
- Cisco
- Produto
- Cisco Slido
- Plataformas
- Desconhecido
- Status padrão
Desconhecido
| Versão (version) | Status (status) | Esquema de versões (versionType) | Fim exclusivo (lessThan) | Fim inclusivo (lessThanOrEqual) | Mudanças de status (at → status) |
|---|---|---|---|---|---|
| N/A | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |