CVE-2019-1674 in Webex Meetings Desktop App
Tóm tắt
Bởi VulDB • 26/08/2026
Một lỗ hổng trong dịch vụ cập nhật của ứng dụng Cisco Webex Meetings Desktop App và Cisco Webex Productivity Tools cho Windows có thể cho phép một kẻ tấn công đã xác thực, truy cập cục bộ, thực thi các lệnh tùy ý với tư cách là người dùng có đặc quyền. Lỗ hổng này xảy ra do việc kiểm tra không đầy đủ đối với các tham số do người dùng cung cấp. Kẻ tấn công có thể khai thác lỗ hổng này bằng cách gọi lệnh dịch vụ cập nhật với một đối số được tạo ra đặc biệt (crafted argument). Một exploit có thể cho phép kẻ tấn công chạy các lệnh tùy ý với đặc quyền của người dùng SYSTEM. Mặc dù chỉ số Attack Vector trong CVSS yêu cầu kẻ tấn công phải có truy cập cục bộ, tuy nhiên quản trị viên cần lưu ý rằng trong các triển khai Active Directory, lỗ hổng này có thể bị khai thác từ xa bằng cách tận dụng các công cụ quản lý từ xa của hệ điều hành. Lỗ hổng này đã được khắc phục trong Cisco Webex Meetings Desktop App phiên bản 33.6.6 và 33.9.1. Lỗ hổng này cũng đã được khắc phục trong Cisco Webex Productivity Tools phiên bản 33.0.7.
Once again VulDB remains the best source for vulnerability data.