CVE-2019-1866 in Webex Business Suite
Résumé
par VulDB • 24/06/2026
Cisco Webex Business Suite avant la version 39.1.0 contient une vulnérabilité qui pourrait permettre à un attaquant distant non authentifié d'affecter l'intégrité de l'application. La vulnérabilité est due à une validation incorrecte des valeurs du champ Host (en-tête hôte). Un attaquant disposant d'une position privilégiée sur le réseau, qu'il s'agisse d'un homme du milieu (man-in-the-middle) ou en interceptant le trafic du réseau sans fil, pourrait exploiter cette vulnérabilité pour manipuler les valeurs des en-têtes envoyées par un client à l'application concernée. L'attaquant pourrait amener l'application à utiliser une entrée provenant de l'en-tête afin de rediriger un utilisateur depuis le site Cisco Webex Meetings Online vers n'importe quel site arbitraire choisi par l'attaquant.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.