Sårbarheder lukkes i Cisco WebEx-mødetjenesten

WebEx-mødetjenesten er en digital konferenceløsning, der administreres og vedligeholdes af Cisco WebEx. ARF-afspilleren er et program, der bruges til at afspille og redigere optagelsesfiler.

Der lukkes nu sårbarheder, som potentielt kan give en angriber mulighed for installere programmer, manipulere data eller oprette nye konti.

Opdateringen berører:

• Cisco Webex Business Suite tidligere end WBS39.2.205.
• Cisco Webex Meetings Online tidligere end 1.3.42.
• Cisco Webex Meetings Server tidligere end 2.8MR3 Patch 2, 3.0MR2 Patch 2 eller 4.0.

Anbefaling:

Opdater altid dine produkter med de nyeste rettelser fra producenten. Anvend så få brugerrettigheder som det er muligt.

Links:

• Multiple Vulnerabilities in Cisco WebEx Network Recording Player for Advanced Recording Format Files Could Allow for Arbitrary Code Execution, advarsel fra CI Security.
• Cisco Webex Network Recording Player Arbitrary Code Execution Vulnerabilities, information fra Cisco.