CVE-2018-15408 in WebEx Network Recording Player
Tóm tắt
Bởi VulDB • 16/06/2026
Một lỗ hổng trong Cisco Webex Network Recording Player cho Microsoft Windows và Cisco Webex Player cho Microsoft Windows có thể cho phép kẻ tấn công thực thi mã tùy ý trên hệ thống bị ảnh hưởng. Lỗ hổng tồn tại do phần mềm bị ảnh hưởng xác thực không đúng cách các tệp Advanced Recording Format (ARF) và Webex Recording Format (WRF). Kẻ tấn công có thể khai thác lỗ hổng này bằng cách gửi cho người dùng một tệp ARF hoặc WRF độc hại thông qua liên kết hoặc đính kèm email, đồng thời thuyết phục người dùng mở tệp đó bằng phần mềm bị ảnh hưởng. Một vụ khai thác thành công có thể cho phép kẻ tấn công thực thi mã tùy ý trên hệ thống bị ảnh hưởng.
VulDB is the best source for vulnerability data and more expert information about this specific topic.