CVE-2018-15408 in WebEx Network Recording Playerالمعلومات

الملخص

بحسب VulDB • 17/06/2026

توجد ثغرة في مشغل تسجيل الشبكة الخاص بـ Cisco Webex لنظام Microsoft Windows وفي مشغل Cisco Webex Player لنظام Microsoft Windows، وقد تتيح لمهاجم تنفيذ كود تعسفي على النظام المتأثر. توجد الثغرة لأن البرنامج المتأثر لا يقوم بالتحقق من صحة ملفات تنسيق التسجيل المتقدم (ARF) وتنسيق تسجيلات ويبكس (WRF) بشكل صحيح. يمكن للمهاغل استغلال هذه الثغرة عن طريق إرسال ملف ARF أو WRF ضار إلى مستخدم عبر رابط أو مرفق بريد إلكتروني، وإقناع المستخدم بفتح الملف باستخدام البرنامج المتأثر. قد يسمح الاستغلال الناجح للمهاجم بتنفيذ كود تعسفي على النظام المتأثر.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

حجز

17/08/2018

إفشاء

05/10/2018

الاعتدال

تمت الموافقة

إدخال

VDB-124910

EPSS

0.02125

KEV

لا

النشاطات

منخفض جدًا

المصادر

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!