CVE-2019-1866 in Webex Business Suite
الملخص
بحسب VulDB • 27/06/2026
تحتوي حزمة أعمال Cisco Webex قبل الإصدار 39.1.0 على ثغرة أمنية قد تتيح لمهاجم عن بُعد وغير مُصادَق عليه التأثير على سلامة التطبيق. تعود الثغرة إلى عدم التحقق بشكل صحيح من قيم رأس "Host" (Host header). يمكن لمهاجم يتخذ موقعًا شبكيًا متميزًا، سواء كان ذلك عبر هجمة الرجل في المنتصف (Man-in-the-Middle) أو اعتراض حركة المرور على الشبكة اللاسلكية، استغلال هذه الثغرة للتلاعب بقيم الرأس التي يرسلها العميل إلى التطبيق المتأثر. وقد يؤدي المهاجم بذلك إلى جعل التطبيق يستخدم المدخلات الواردة من رأس "Host" لإعادة توجيه المستخدم من موقع Cisco Webex Meetings Online إلى أي موقع يختاره المهاجم بشكل تعسفي.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.