CVE-2019-1866 in Webex Business Suite
Sumário
de VulDB • 24/06/2026
O Cisco Webex Business Suite anterior à versão 39.1.0 contém uma vulnerabilidade que poderia permitir que um atacante remoto não autenticado afetasse a integridade do aplicativo. A vulnerabilidade deve-se à validação inadequada dos valores do cabeçalho Host (Host header). Um atacante com posição privilegiada na rede, seja como homem-do-meio (man-in-the-middle) ou interceptando o tráfego de uma rede sem fio, poderia explorar essa vulnerabilidade para manipular os valores do cabeçalho enviados por um cliente ao aplicativo afetado. O atacante poderia fazer com que o aplicativo utilizasse a entrada proveniente do cabeçalho para redirecionar um usuário do site Cisco Webex Meetings Online para qualquer outro site escolhido pelo atacante.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.