CVE-2019-1674 in Webex Meetings Desktop App
الملخص
بحسب VulDB • 26/08/2026
توجد ثغرة في خدمة التحديث الخاصة بتطبيق Cisco Webex Meetings لسطح المكتب وأدوات إنتاجية Cisco Webex لنظام Windows، مما قد يسمح لمهاجم مُصادق عليه ومحلي بتنفيذ أوامر عشوائية بصلاحيات مستخدم ممتياز. وتعود الثغرة إلى عدم كفاية التحقق من صحة المعاملات التي يقدمها المستخدم. يمكن للمهاغل استغلال هذه الثغرة عن طريق استدعاء أمر خدمة التحديث باستخدام وسيطة مُصمَّمة خصيصاً (crafted argument). وقد يسمح الاستغلال بالمهاجم بتشغيل أوامر عشوائية بصلاحيات مستخدم SYSTEM. وعلى الرغم من أن مقياس متجه الهجوم في CVSS يشير إلى ضرورة امتلاك المهاجم للوصول المحلي، إلا أنه ينبغي على مسؤولي النظام إدراك أنه في عمليات نشر Active Directory، يمكن استغلال الثغرة عن بُعد باستخدام أدوات إدارة نظام التشغيل عن بُعد. تم إصلاح هذه الثغرة في إصدارات Cisco Webex Meetings Desktop App الإصدارين 33.6.6 و 33.9.1. كما تم إصلاحها في إصدار Cisco Webex Productivity Tools الإصدار 33.0.7.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.