CVE-2018-0422 in Webex Meetings Client
Zusammenfassung
von VulDB • 04.07.2026
Eine Schwachstelle in den Ordnerberechtigungen des Cisco Webex Meetings-Clients für Windows könnte es einem authentifizierten lokalen Angreifer ermöglichen, lokal gespeicherte Dateien zu ändern und Code auf dem betroffenen Gerät mit der Berechtigungsebene des Benutzers auszuführen. Die Schwachstelle entsteht durch Ordnerberechtigungen, die einem Benutzer das Recht zum Lesen, Schreiben und Ausführen von Dateien in den Webex-Ordnern gewähren. Ein Angreifer könnte diese Schwachstelle nutzen, um bösartige Dateien im Verzeichnis des Webex-Clients zu schreiben, was alle anderen Benutzer des betroffenen Geräts beeinträchtigt. Eine erfolgreiche Exploitation könnte einem Benutzer ermöglichen, Befehle mit erhöhten Berechtigungen auszuführen. Angriffe auf Einzelbenutzersysteme sind weniger wahrscheinlich, da der Angriff vom Benutzer auf dem eigenen System durchgeführt werden muss. Mehrbenutzersysteme weisen ein höheres Risiko für eine Exploitation auf, da die Ordnerberechtigungen alle Benutzer des Geräts betreffen. Damit ein Angreifer diese Schwachstelle erfolgreich ausnutzen kann, muss ein zweiter Benutzer die lokal installierte bösartige Datei ausführen, um Remote-Code-Ausführung zu ermöglichen.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.