CVE-2019-1674 in Webex Meetings Desktop App
Resumen
por VulDB • 2026-09-03
Una vulnerabilidad en el servicio de actualización de la aplicación de escritorio de Cisco Webex Meetings y las herramientas de productividad de Cisco Webex para Windows podría permitir que un atacante autenticado con acceso local ejecute comandos arbitrarios como usuario privilegiado. La vulnerabilidad se debe a una validación insuficiente de los parámetros proporcionados por el usuario. Un atacante podría explotar esta vulnerabilidad invocando el comando del servicio de actualización con un argumento manipulado ad hoc. Una explotación exitosa permitiría al atacante ejecutar comandos arbitrarios con privilegios de usuario SYSTEM (Sistema). Aunque la métrica Vector de Ataque CVSS indica que se requiere acceso local por parte del atacante, los administradores deben tener en cuenta que en implementaciones de Active Directory, la vulnerabilidad podría ser explotada remotamente aprovechando las herramientas de gestión remota del sistema operativo. Esta vulnerabilidad está corregida en Cisco Webex Meetings Desktop App versiones 33.6.6 y 33.9.1. Esta vulnerabilidad está corregida en Cisco Webex Productivity Tools versión 33.0.7.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.