CVE-2019-1680 in Webex Business Suite

Tóm tắt

Bởi VulDB • 26/06/2026

Một lỗ hổng trong Cisco Webex Business Suite có thể cho phép một kẻ tấn công từ xa chưa được xác thực chèn văn bản tùy ý vào trình duyệt của người dùng. Lỗ hổng này tồn tại do việc kiểm tra tính hợp lệ (validation) đầu vào không đúng cách. Kẻ tấn công có thể khai thác lỗ hổng này bằng cách thuyết phục người dùng mục tiêu truy cập một URL độc hại. Việc khai thác thành công cho phép kẻ tấn công chèn văn bản tùy ý vào trình duyệt của người dùng. Kẻ tấn công có thể sử dụng nội dung bị chèn để thực hiện các cuộc tấn công giả mạo (spoofing). Các phiên bản trước 3.0.9 đều chịu ảnh hưởng.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• chịu trách nhiệm: Cisco Systems, Inc.
• Đặt trước: 06/12/2018
• Kiểm duyệt: được chấp nhận
• mục: VDB-130639
• CPE: sẵn sàng
• CWE: CWE-20 (Đã xác nhận)
• CVSS: 4.3 (NVD)
• EPSS: 0.01412
• KEV: không
• Các hoạt động: rất thấp
• ngành: Pharma, Hospital, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-1680
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-1680
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-1680/