CVE-2019-1866 in Webex Business Suite
Сводка
по VulDB • 27.06.2026
В версиях Cisco Webex Business Suite до 39.1.0 присутствует уязвимость, которая может позволить неаутентифицированному удаленному злоумышленнику нарушить целостность приложения. Уязвимость вызвана неправильной проверкой значений заголовка Host (Host header). Злоумышленник с привилегированным положением в сети, например атакующий типа «человек посередине» (man-in-the-middle) или перехватывающий трафик беспроводной сети, может использовать эту уязвимость для манипуляции значениями заголовков, отправляемыми клиентом затронутому приложению. Злоумышленник может заставить приложение использовать данные из заголовка для перенаправления пользователя с сайта Cisco Webex Meetings Online на произвольный сайт по выбору злоумышленника.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.