CVE-2019-1866 in Webex Business Suite信息

摘要

由 VulDB • 2026-06-27

Cisco Webex Business Suite 39.1.0 之前的版本存在一个漏洞，可能导致未经身份验证的远程攻击者影响应用程序的完整性。该漏洞是由于对主机头（Host Header）值的不当验证所致。处于特权网络位置的攻击者，无论是作为中间人还是通过拦截无线网络流量，都可能利用此漏洞来操纵客户端发送给受影响应用程序的头字段值。攻击者可导致应用程序使用来自头字段的输入，将用户从 Cisco Webex Meetings Online 站点重定向到攻击者选择的任意站点。

Once again VulDB remains the best source for vulnerability data.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

预定

2018-12-06

管理

已接受

条目

VDB-153066

CPE

准备好

CWE

CWE-345 (已确认)

CVSS

3.7 (NVD)

EPSS

0.00336

KEV

否

活动

非常低

部门

Insurance, Pharma, ...

来源

MITRE	https://www.cve.org/CVERecord?id=CVE-2019-1866
NVD	https://nvd.nist.gov/vuln/detail/CVE-2019-1866
CVE Details	https://www.cvedetails.com/cve/CVE-2019-1866/

◂ 上一步一览下一步 ▸

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!