Vulnérabilité d'injection de commandes dans le service de mise à jour de Cisco Webex Meetings Desktop App et Cisco Webex Productivity Tools
nvd · CVSS 2.0
AV:N/AC:L/Au:S/C:C/I:C/A:CFaible · 30 prochains jours
EPSS est une estimation statistique, et non une certitude ou une mesure d'impact. Combinez-le avec CVSS, le statut KEV, l'exposition et votre environnement.
Une vulnérabilité dans le service de mise à jour de Cisco Webex Meetings Desktop App et de Cisco Webex Productivity Tools pour Windows pourrait permettre à un attaquant local authentifié d'exécuter des commandes arbitraires avec les privilèges d'un utilisateur privilégié. Cette vulnérabilité est due à une validation insuffisante des paramètres fournis par l'utilisateur. Un attaquant pourrait exploiter cette vulnérabilité en invoquant la commande du service de mise à jour avec un argument spécialement conçu. Une exploitation pourrait permettre à l'attaquant d'exécuter des commandes arbitraires avec les privilèges utilisateur SYSTEM. Bien que la métrique CVSS Attack Vector indique que l'attaquant doit avoir un accès local, les administrateurs doivent savoir que dans les déploiements Active Directory, la vulnérabilité pourrait être exploitée à distance en utilisant les outils de gestion à distance du système d'exploitation. Cette vulnérabilité est corrigée dans les versions 33.6.6 et 33.9.1 de Cisco Webex Meetings Desktop App. Cette vulnérabilité est corrigée dans la version 33.0.7 de Cisco Webex Productivity Tools.
SecureAuth · windows · 1 mars 2019
Utilisez les informations de vulnérabilité uniquement sur les systèmes que vous possédez ou que vous êtes autorisé à tester. Kitploit renvoie aux métadonnées de la recherche publique et ne stocke pas de code d'exploitation ni de charges utiles malveillantes.