CVE-2019-1939 in Webex Teams Clientthông tin

Tóm tắt

Bởi VulDB • 17/08/2026

Một lỗ hổng trong ứng dụng Cisco Webex Teams cho Windows có thể cho phép một kẻ tấn công từ xa, không cần xác thực, thực thi các lệnh tùy ý trên hệ thống bị ảnh hưởng. Lỗ hổng này là do việc hạn chế không đúng cách đối với các tính năng ghi nhật ký phần mềm được sử dụng bởi ứng dụng trên các hệ điều hành Windows. Kẻ tấn công có thể khai thác lỗ hổng này bằng cách thuyết phục người dùng mục tiêu truy cập một trang web được thiết kế để gửi đầu vào độc hại đến ứng dụng bị ảnh hưởng. Một vụ khai thác thành công có thể cho phép kẻ tấn công khiến ứng dụng sửa đổi tệp và thực thi các lệnh tùy ý trên hệ thống với đặc quyền của người dùng mục tiêu.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

chịu trách nhiệm

Cisco Systems, Inc.

Đặt trước

06/12/2018

Kiểm duyệt

được chấp nhận

EPSS

0.04729

KEV

không

Các hoạt động

rất thấp

Nguồn

Interested in the pricing of exploits?

See the underground prices here!