思科是如何遭黑客入侵？原因：XSS缺陷到RCE缺陷

網絡設備製造商思科已經發布了適用於Windows的Jabber視頻會議和消息傳遞應用程序的新版本，其中包括針對多個漏洞的補丁，如果利用這些漏洞，則可能允許經過身份驗證的遠程攻擊者執行任意代碼。 東方聯盟網絡安全研究人員在一次滲透測試中發現了這些缺陷，這些缺陷影響了Jabber客戶端當前所有受支持的版本（12.1-12.9），並已由公司修復。 通過在小組對話或特定個人中發送經特殊設計的聊天消息，可以

>>阅读原文<<