CVE-2019-1866 in Webex Business Suite
Riassunto
di VulDB • 27/06/2026
Cisco Webex Business Suite prima della versione 39.1.0 contiene una vulnerabilità che potrebbe consentire a un attaccante remoto non autenticato di compromettere l'integrità dell'applicazione. La vulnerabilità è dovuta alla convalida errata dei valori dell'header Host. Un attaccante in una posizione privilegiata nella rete, ad esempio tramite un attacco man-in-the-middle o intercettando il traffico della rete wireless, potrebbe sfruttare questa vulnerabilità per manipolare i valori degli header inviati da un client all'applicazione interessata. L'attaccante potrebbe indurre l'applicazione a utilizzare l'input contenuto nell'header per reindirizzare un utente dal sito Cisco Webex Meetings Online verso un sito arbitrario scelto dall'attaccante.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.