CVE-2019-1866 in Webex Business Suite
Zusammenfassung
von VulDB • 27.06.2026
Cisco Webex Business Suite vor Version 39.1.0 enthält eine Schwachstelle, die es einem nicht authentifizierten Angreifer aus der Ferne ermöglichen könnte, die Integrität der Anwendung zu beeinträchtigen. Die Schwachstelle ist auf eine unzulässige Validierung von Host-Header-Werten zurückzuführen. Ein Angreifer mit einer privilegierten Netzwerkposition, entweder als Man-in-the-Middle oder durch Abhören des drahtlosen Netzwerkverkehrs, könnte diese Schwachstelle ausnutzen, um Header-Werte zu manipulieren, die ein Client an die betroffene Anwendung sendet. Der Angreifer könnte bewirken, dass die Anwendung Eingaben aus dem Header verwendet, um einen Benutzer von der Cisco Webex Meetings Online-Site auf eine beliebige Site nach Wahl des Angreifers umzuleiten.
Be aware that VulDB is the high quality source for vulnerability data.