พบช่องโหว่ร้ายแรงใน CISCO Webex extension 1.0.5
หลังจากที่ประกาศการออก patch update CISCO Webex Extension ใน Google Chrome ไปไม่ถึงสัปดาห์ ก็จำเป็นจะต้องอัพเดตอีกรอบ เนื่องจาก Google Project Zero พบช่องโหว่เดิม(Remote Code Execution) ใน CISCO WebEx extension ตัวที่เพิ่งอัพเดตไปคือ 1.0.5 นั่นเอง
โดย Taviso ซึ่งเป็นหนึ่งใน Google Project Zero ได้พบช่องโหว่เดิมคือ Remote Code Execution ใน version ใหม่ (1.0.5) ของ CISCO WebEx extension นั่นเอง โดยตอนนี้ทาง CISCO ได้ออก version ใหม่มาอุดช่องโหว่เหล่านั้นแล้วคือ version 1.0.7
ระบบที่ได้รับผลกระทบ: CISCO WebEx extension < 1.0.7
ผลกระทบ: Remote Code Execution
วิธีการแก้ไข: update เป็น version 1.0.7
Source:: Google Project Zero