CVE-2019-1653

Yüksek CISA KEV: Aktif İstismar

Teknik Veri (Otomatik)

CVSS Skoru: 7.5
EPSS: 99.9%
CWE: CWE-284
KEV Durumu: Evet

Yayım tarihi: 24 Ocak 2019 · CISA KEV son iyileştirme tarihi: 3 Mayıs 2022

Etkilenen: cisco rv320_firmware

Cisco Small Business RV320 ve RV325 Çift Gigabit WAN VPN Yönlendiricilerinin web tabanlı yönetim arayüzünde bir zafiyet, kimlik doğrulaması yapılmamış, uzaktan bir saldırganın duyarlı bilgileri almasına olanak sağlayabilir. Zafiyet, URL'ler için uygun erişim denetimlerinin olmamasından kaynaklanmaktadır. Bir saldırgan, bu zafiyeti, etkilenen bir cihaza HTTP veya HTTPS aracılığıyla bağlanarak ve belirli URL'leri talep ederek sömürebilir. Başarılı bir sömürme, saldırgana yönlendirici yapılandırmasını veya ayrıntılı tanılama bilgilerini indirmesine olanak sağlayabilir. Cisco, bu zafiyeti gideren firmware güncellemelerini yayımlamıştır.

Orijinal açıklama (İngilizce)

A vulnerability in the web-based management interface of Cisco Small Business RV320 and RV325 Dual Gigabit WAN VPN Routers could allow an unauthenticated, remote attacker to retrieve sensitive information. The vulnerability is due to improper access controls for URLs. An attacker could exploit this vulnerability by connecting to an affected device via HTTP or HTTPS and requesting specific URLs. A successful exploit could allow the attacker to download the router configuration or detailed diagnostic information. Cisco has released firmware updates that address this vulnerability.

Referanslar

NVD kaydı ↗CVE.org ↗CISA KEV kataloğu ↗

Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.