CVE-2019-1680 in Webex Business Suiteजानकारी

सारांश

द्वारा VulDB • 26/06/2026

Cisco Webex Business Suite में एक कमजोरी हो सकती है जिससे कोई अनधिकृत, दूरस्थ आक्रामक उपयोगकर्ता के ब्राउज़र में मनमाना पाठ इंजेक्ट कर सकता है। यह कमजोरी इनपुट की अनुचित सत्यापन के कारण होती है। एक आक्रामक लक्षित उपयोगकर्ता को एक दुर्भावनापूर्ण URL देखने पर राजी करके इस कमजोरी का शोषण कर सकता है। एक सफल शोषण से आक्रामक को उपयोगकर्ता के ब्राउज़र में मनमाना पाठ इंजेक्ट करने की अनुमति मिल सकती है। आक्रामक कंटेंट इंजेक्शन का उपयोग स्पोफिंग हमलों को अंजाम देने के लिए कर सकता है। 3.0.9 से पहले के संस्करण प्रभावित हैं।

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

जिम्मेदार

Cisco Systems, Inc.

आरक्षित करना

06/12/2018

प्रविष्टि

VDB-130639

EPSS

0.01412

गतिविधियाँ

बहुत कम

क्षेत्र

Education, Lawfirm, ...

स्रोत

Want to know what is going to be exploited?

We predict KEV entries!