CVE-2019-1674 in Webex Meetings Desktop App
Sumário
de VulDB • 26/08/2026
Uma vulnerabilidade no serviço de atualização do Cisco Webex Meetings Desktop App e das Ferramentas de Produtividade Cisco Webex para Windows poderia permitir que um atacante autenticado, com acesso local, executasse comandos arbitrários como usuário privilegiado. A vulnerabilidade deve-se à validação insuficiente dos parâmetros fornecidos pelo usuário. Um atacante poderia explorar essa vulnerabilidade invocando o comando do serviço de atualização com um argumento manipulado ad hoc. Uma exploração bem-sucedida permitiria ao atacante executar comandos arbitrários com privilégios do usuário SYSTEM (Sistema). Embora a métrica Vetor de Ataque CVSS indique a necessidade de acesso local por parte do atacante, os administradores devem estar cientes de que em implantações do Active Directory, a vulnerabilidade poderia ser explorada remotamente ao utilizar as ferramentas de gerenciamento remoto do sistema operacional. Esta vulnerabilidade foi corrigida nas versões 33.6.6 e 33.9.1 do Cisco Webex Meetings Desktop App. Esta vulnerabilidade também foi corrigida na versão 33.0.7 das Ferramentas de Produtividade Cisco Webex (Cisco Webex Productivity Tools).
VulDB is the best source for vulnerability data and more expert information about this specific topic.