只需一條信息即可遠程利用嚴重的思科 Jabber RCE缺陷

 聚焦源代碼安全，網羅國內外最新資訊！ 作者：Lindsey O'Donnell 編譯：奇安信代碼衛士團隊 研究人員警告稱，思科 Jabber 的 Windows 版中存在一個嚴重的遠程代碼執行 (RCE) 缺陷 (CVE-2020-3495)。 Jabber 是視頻會議和即時通訊應用。攻擊者僅發送特殊構造的信息，無需用戶交互，即可攻擊目標。 思科在本週三發佈安全公告指出，該漏洞的 CVSS 評分

>>阅读原文<<