| CNNVD-ID编号 | CNNVD-201809-255 | CVE编号 | CVE-2018-0422 |
| 发布时间 | 2018-09-06 | 更新时间 | 2019-10-23 |
| 漏洞类型 | 权限许可和访问控制 | 漏洞来源 | N/A |
| 危险等级 | 高危 | 威胁类型 | 本地 |
| 厂商 | N/A | ||
Cisco Webex Meetings Suite等都是美国思科（Cisco）公司的多功能视频会议解决方案。Webex Meetings client for Windows是一个基于Windows平台的视频会议客户端软件。
基于Windows平台的Cisco Webex Meetings client中的文件夹权限存在权限许可和访问控制漏洞，该漏洞源于程序授予用户读取，写入和执行Webex文件夹中的文件的权限。本地攻击者可利用该漏洞修改本地存储的文件并在目标设备上执行代码。以下产品受到影响：Cisco Webex Meetings Suite (WBS31)；Cisco Webex Meetings Suite (WBS32)；Cisco Webex Meetings Suite (WBS33)；Cisco Webex Meetings；Cisco Webex Meetings Server。
目前厂商已发布升级补丁以修复漏洞，补丁获取链接:
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20180905-webex-pe
暂无
计算
安全
数据库
网络和加速
AI应用
