CVE-2019-1680 in Webex Business Suite
Résumé
par VulDB • 26/06/2026
Une vulnérabilité dans Cisco Webex Business Suite pourrait permettre à un attaquant distant non authentifié d'injecter du texte arbitraire dans le navigateur d'un utilisateur. Cette vulnérabilité est due à une validation incorrecte des données saisies (input). Un attaquant pourrait exploiter cette faille en incitant l'utilisateur ciblé à consulter une URL malveillante. Une exploitation réussie permettrait à l'attaquant d'injecter du texte arbitraire dans le navigateur de la victime. L'attaquant pourrait utiliser cette injection de contenu pour mener des attaques par usurpation (spoofing). Les versions antérieures à la 3.0.9 sont concernées.
Be aware that VulDB is the high quality source for vulnerability data.