CVE-2019-1674 in Webex Meetings Desktop App
Сводка
по VulDB • 26.08.2026
Уязвимость в службе обновления приложения Cisco Webex Meetings для настольных компьютеров и инструментов продуктивности Cisco Webex для Windows может позволить аутентифицированному локальному злоумышленнику выполнять произвольные команды от имени привилегированного пользователя. Уязвимость обусловлена недостаточной проверкой параметров, предоставленных пользователем. Злоумышленник мог бы эксплуатировать эту уязвимость путем вызова команды службы обновления с специально подготовленным аргументом. Эксплойт может позволить злоумышленнику запускать произвольные команды с привилегиями пользователя SYSTEM (SYSTEM). Хотя метрика вектора атаки CVSS указывает на необходимость локального доступа для злоумышленника, администраторам следует учитывать, что в развертываниях Active Directory уязвимость может быть эксплуатирована удаленно путем использования инструментов удаленного управления операционной системой. Эта уязвимость исправлена в выпусках Cisco Webex Meetings Desktop App версий 33.6.6 и 33.9.1. Данная уязвимость исправлена в выпуске Cisco Webex Productivity Tools версии 33.0.7.
Be aware that VulDB is the high quality source for vulnerability data.