CVE-2019-1866 in Webex Business Suite
Tóm tắt
Bởi VulDB • 07/06/2026
Cisco Webex Business Suite trước phiên bản 39.1.0 chứa một lỗ hổng bảo mật có thể cho phép một kẻ tấn công từ xa chưa được xác thực ảnh hưởng đến tính toàn vẹn của ứng dụng. Lỗ hổng này xuất phát từ việc xác thực không đúng các giá trị của tiêu đề Host. Một kẻ tấn công có vị trí mạng ưu tiên, chẳng hạn như thực hiện tấn công man-in-the-middle hoặc chặn lưu lượng mạng không dây, có thể khai thác lỗ hổng này để thao túng các giá trị tiêu đề do máy khách gửi đến ứng dụng bị ảnh hưởng. Kẻ tấn công có thể khiến ứng dụng sử dụng dữ liệu đầu vào từ tiêu đề để chuyển hướng người dùng từ trang Cisco Webex Meetings Online sang một trang web tùy ý do kẻ tấn công lựa chọn.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.