Cisco Webex Teams 注入漏洞 CVE-2019-1939 CNNVD-201909-160
9.3
AV
AC
AU
C
I
A
发布：
2019-09-05
修订：
2020-10-16
Cisco Webex Teams是美国思科（Cisco）公司的一款团队协作应用程序。该程序包括视频会议、消息群发和文件共享功能。 基于Windows平台的Cisco Webex Teams 3.0.12427.0之前版本中存在注入漏洞，该漏洞源于程序没有正确限制软件日志记录功能。远程攻击者可通过诱使用户访问网站并通过该网站发送恶意的输入利用该漏洞修改文件并在系统上以目标用户权限在系统上执行任意命令。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有2条受影响产品信息
