Cisco Jabber for Windows是美国思科(Cisco)公司的一套用于Windows平台的统一通信客户端解决方案。该方案提供了在线状态显示、即时消息、语音等功能。 基于Windows平台上的Cisco Jabber 9.2(.1)及之前的版本的Send Screen Capture功能中存在目录遍历漏洞。远程攻击者可通过修改数据包利用该漏洞上传任意类型的文件,进而执行任意代码。
Cisco Jabber for Windows是美国思科(Cisco)公司的一套用于Windows平台的统一通信客户端解决方案。该方案提供了在线状态显示、即时消息、语音等功能。 基于Windows平台上的Cisco Jabber 9.2(.1)及之前的版本的Send Screen Capture功能中存在目录遍历漏洞。远程攻击者可通过修改数据包利用该漏洞上传任意类型的文件,进而执行任意代码。