CVE-2019-16000

Cisco Umbrella Roaming Client para Windows (versões afetadas não especificadas)

Uma vulnerabilidade no processo de atualização automática poderia permitir que um invasor local autenticado instalasse aplicativos arbitrários e não aprovados em um dispositivo visado. O problema se deve à verificação insuficiente do Windows Installer. Um invasor poderia explorar essa vulnerabilidade colocando um arquivo em um local específico no sistema de arquivos do Windows, potencialmente contornando a política configurada e instalando aplicativos não aprovados.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.