Към съдържанието
Търсене

CVE-2019-1653: Cisco Small Business RV Series Router Firmware

7.5

CVSS 3.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Да

Атакува се

в каталога KEV от 3 ноември 2021

Атакува се в момента

1014 дни

Време до експлоатация

след публикуването

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: активно се експлоатира
  • Атаката може да се автоматизира

Описание

Оригинално описание

A vulnerability in the web-based management interface of Cisco Small Business RV320 and RV325 Dual Gigabit WAN VPN Routers could allow an unauthenticated, remote attacker to retrieve sensitive information. The vulnerability is due to improper access controls for URLs. An attacker could exploit this vulnerability by connecting to an affected device via HTTP or HTTPS and requesting specific URLs. A successful exploit could allow the attacker to download the router configuration or detailed diagnostic information. Cisco has released firmware updates that address this vulnerability.

Засегнати продукти

  • Cisco Cisco Small Business RV Series Router Firmware: n/a

Вид слабост

История

  • 24 януари 2019 Публикувано

Статии във FO.bg

Други уязвимости в Cisco Cisco Small Business RV Series Router Firmware

Първоизточници

CVE-2019-1653: Cisco Small Business RV Series Router Firmware | freedomonline.bg