Cisco Webex Teams 注入漏洞

CNNVD-ID编号	CNNVD-201909-160	CVE编号	CVE-2019-1939
发布时间	2019-09-04	更新时间	2020-10-19
漏洞类型	注入	漏洞来源	Chew Keong Tan of Bank of America .
危险等级	高危	威胁类型	远程
厂商	N/A

漏洞介绍

Cisco Webex Teams是美国思科（Cisco）公司的一款团队协作应用程序。该程序包括视频会议、消息群发和文件共享功能。

基于Windows平台的Cisco Webex Teams 3.0.12427.0之前版本中存在注入漏洞，该漏洞源于程序没有正确限制软件日志记录功能。远程攻击者可通过诱使用户访问网站并通过该网站发送恶意的输入利用该漏洞修改文件并在系统上以目标用户权限在系统上执行任意命令。

目前厂商已发布升级了Cisco Webex Teams 注入漏洞的补丁，Cisco Webex Teams 注入漏洞的补丁获取链接：

https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20190904-webex-teams

暂无