发布日期：2019-07-15
更新日期：2019-07-15

受影响系统：

Cisco WebEx Business Suite

描述：

---

BUGTRAQ  ID: 106939
CVE(CAN) ID: CVE-2019-1680

Cisco Webex Business Suite是美国Cisco公司的一套视频会议解决方案。
Cisco Webex Business Suite 3.0.9之前版本中存在安全绕过漏洞，该漏洞源于不合理输入验证。未经验证的远程攻击者可利用该漏洞通过诱导目标用户查看恶意URL将任意文本注入用户的浏览器并根据注入的文本内容实施欺骗攻击。

<*来源：Prasenjit Kanti Paul
  
  链接：https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20190206-webex-inject
*>

建议：

---

厂商补丁：

Cisco
-----
Cisco已经为此发布了一个安全公告（cisco-sa-20190206-webex-injection）以及相应补丁:
cisco-sa-20190206-webex-injection：Cisco Webex Meetings Online Content Injection Vulnerability
链接：https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20190206-webex-inject

补丁下载：

浏览次数：1838
严重程度：0（网友投票）