Cisco Slido の REST API における脆弱性により、認証されたリモート攻撃者が他のユーザーのソーシャルプロファイルデータにアクセスしたり、クイズや投票の結果に影響を与えたりする可能性がありました。Cisco は Cisco Slido でこの脆弱性に対処しており、顧客による対応は不要です。この脆弱性は、安全でない直接オブジェクト参照が存在するために発生しました。この脆弱性に対処する前に、攻撃者は脆弱な API エンドポイントに細工されたリクエストを送信することで、この脆弱性を悪用できた可能性があります。攻撃が成功すると、攻撃者は他のユーザーのソーシャルプロファイルを表示したり、クイズや投票の結果に影響を与えたりすることができました。前述の通り、Cisco は Slido サービスでこの脆弱性に対処しており、オンプレミスソフトウェアやデバイスを更新するために顧客による対応は必要ありません。この脆弱性に対処する回避策はありません。このアドバイザリは、次のリンクで入手できます: https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-slido-idor-CpsFmKxNセキュリティ影響度評価: 中CVE: CVE-2026-20219