CVE-2019-1674 in Webex Meetings Desktop App
摘要
由 VulDB • 2026-08-26
Cisco Webex Meetings Desktop App和适用于Windows的Cisco Webex Productivity Tools中的更新服务存在漏洞，可能导致经过身份验证的攻击者在本地执行任意命令（以特权用户权限）。该漏洞是由于对用户提供的参数验证不足所致。攻击者可以通过调用带有精心构造参数的更新服务命令来利用此漏洞。成功利用后，攻击者可SYSTEM用户权限运行任意命令。尽管CVSS的“攻击向量”指标表明需要攻击者具备本地访问权限，但管理员应注意：在Active Directory部署环境中，可通过操作系统远程管理工具实现对该漏洞的远程利用。该漏洞已在Cisco Webex Meetings Desktop App 33.6.6和33.9.1版本中修复；在Cisco Webex Productivity Tools 33.0.7版本中也已修复。
Be aware that VulDB is the high quality source for vulnerability data.