远程主机上安装的 Cisco Webex Network Recording Player 和 Cisco Webex Player 版本受到远程代码执行漏洞的影响，这是因为未充分验证以高级录音格式 (ARF) 或 Webex 录音格式 (WRF) 保存的 Webex 录音中的某些元素。未经身份验证的远程攻击者通过借助链接或电子邮件附件向用户发送恶意的 ARF 或 WRF 文件，并说服用户打开本地系统上的文件，以利用目标用户相同的权限执行任意代码，从而利用此漏洞。请参阅随附的 Cisco BID 和 Cisco 安全公告，了解更多信息。

检测

Cisco Webex Network Recording Player 和 Cisco Webex Player 任意代码执行漏洞 (cisco-sa-webex-player-Q7Rtgvby)

high Nessus 插件 ID 136120

未找到变更日志