发布日期：2022-04-06
更新日期：2022-04-07

受影响系统：

Cisco Cisco Webex Meetings

描述：

---

CVE(CAN) ID: CVE-2022-20763

Cisco Webex Meetings是美国思科（Cisco）公司的一套视频会议解决方案。
Cisco Webex Meetings的登录授权组件存在Java反序列化漏洞，该漏洞源于程序未对登录请求中的Java代码进行正确的反序列化。经过身份认证的远程攻击者可利用该漏洞注入任意Java代码并执行任意操作。

<*链接：https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-webex-java-MVX6crH9
*>

建议：

---

厂商补丁：

Cisco
-----
Cisco已经为此发布了一个安全公告（cisco-sa-webex-java-MVX6crH9）以及相应补丁:
cisco-sa-webex-java-MVX6crH9：Cisco Webex Meetings Java Deserialization Vulnerability
链接：https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-webex-java-MVX6crH9#vp

浏览次数：676
严重程度：0（网友投票）