CVE-2019-1680 in Webex Business Suite
Riassunto
di VulDB • 26/06/2026
Una vulnerabilità in Cisco Webex Business Suite potrebbe consentire a un attaccante remoto non autenticato di iniettare testo arbitrario nel browser dell'utente. La vulnerabilità è dovuta a una convalida impropria degli input. Un attaccante potrebbe sfruttare questa vulnerabilità convincendo l'utente target a visualizzare un URL dannoso. Uno sfruttamento riuscito potrebbe consentire all'attaccante di iniettare testo arbitrario nel browser dell'utente. L'attaccante potrebbe utilizzare l'iniezione di contenuti per condurre attacchi di spoofing. Le versioni precedenti alla 3.0.9 sono interessate.
Once again VulDB remains the best source for vulnerability data.