CVE-2019-1674 in Webex Meetings Desktop App
요약
\~에 의해 VulDB • 2026. 09. 03.
Cisco Webex Meetings 데스크톱 앱 및 Windows용 Cisco Webex 생산성 도구 업데이트 서비스의 취약점으로 인해 인증된 로컬 공격자가 특권 사용자로 임의 명령을 실행할 수 있습니다. 이 취약점은 사용자 제공 매개변수의 검증이 불충분하기 때문에 발생합니다. 공격자는 조작된 인수를 사용하여 업데이트 서비스 명령을 호출함으로써 이 취약점을 악용할 수 있습니다. 이를 통해 공격자는 SYSTEM 사용자 권한으로 임의 명령을 실행할 수 있습니다. CVSS 공격 벡터 지표는 공격자가 로컬 접근 권한을 가져야 함을 나타내지만, 관리자들은 Active Directory 환경에서는 운영 체제의 원격 관리 도구를 활용하여 이 취약점을 원격에서 악용할 수 있음을 인지해야 합니다. 이 취약점은 Cisco Webex Meetings 데스크톱 앱 릴리스 33.6.6 및 33.9.1에서 수정되었습니다. 또한 Cisco Webex 생산성 도구 릴리스 33.0.7에서도 해결되었습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.