Cisco Webex Video Mesh Software 2019.09.19.1956m之前版本中的Web管理界面存在注入漏洞,该漏洞源于该界面没有正确验证用户提交的输入。远程攻击者可通过登录到该界面并提交特制的请求利用该漏洞以root权限在底层Linux操作系统上执行任意命令。
Cisco Webex Video Mesh Software 2019.09.19.1956m之前版本中的Web管理界面存在注入漏洞,该漏洞源于该界面没有正确验证用户提交的输入。远程攻击者可通过登录到该界面并提交特制的请求利用该漏洞以root权限在底层Linux操作系统上执行任意命令。