基于Windows平台的Cisco Umbrella Roaming Client 2.2.238版本中的自动更新进程存在数据伪造问题漏洞,该漏洞源于程序没有进行充分的验证。本地攻击者可通过在Windows文件系统中放入文件利用该漏洞在目标设备上安装任意未经批准的应用程序。
基于Windows平台的Cisco Umbrella Roaming Client 2.2.238版本中的自动更新进程存在数据伪造问题漏洞,该漏洞源于程序没有进行充分的验证。本地攻击者可通过在Windows文件系统中放入文件利用该漏洞在目标设备上安装任意未经批准的应用程序。