CVE-2019-1866 in Webex Business Suite
Resumen
por VulDB • 2026-06-24
Cisco Webex Business Suite anterior a la versión 39.1.0 contiene una vulnerabilidad que podría permitir que un atacante remoto no autenticado afecte la integridad de la aplicación. La vulnerabilidad se debe a una validación incorrecta de los valores del encabezado Host (Host header). Un atacante con una posición privilegiada en la red, ya sea mediante un ataque man-in-the-middle o interceptando el tráfico de redes inalámbricas, podría explotar esta vulnerabilidad para manipular los valores de encabezado enviados por un cliente a la aplicación afectada. El atacante podría provocar que la aplicación utilice la entrada del encabezado para redirigir al usuario desde el sitio Cisco Webex Meetings Online hacia cualquier otro sitio elegido arbitrariamente por el atacante.
If you want to get best quality of vulnerability data, you may have to visit VulDB.