CVE-2019-1943
Vulnérabilité de redirection ouverte dans les commutateurs Cisco Small Business Series
- Publié
- 17 juil. 2019
- Mise à jour
- 21 nov. 2024
- Attribution de CNA
- cisco
- Preuve observée
- 15 juil. 2019
CVSS primaire
nvd · CVSS 3.0
CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:NFaible · 30 prochains jours
- Percentile
- 95,2 %
- Date du modèle
- 21 sept. 2026
EPSS est une estimation statistique, et non une certitude ou une mesure d'impact. Combinez-le avec CVSS, le statut KEV, l'exposition et votre environnement.
Résumé
Une vulnérabilité dans l'interface web du logiciel Cisco Small Business 200, 300, and 500 Series Switches pourrait permettre à un attaquant distant non authentifié de rediriger un utilisateur vers une page web malveillante. Cette vulnérabilité est due à une validation incorrecte des entrées des paramètres d'une requête HTTP. Un attaquant pourrait l'exploiter en interceptant la requête HTTP d'un utilisateur et en la modifiant en une requête qui amène l'interface web à rediriger l'utilisateur vers une URL malveillante spécifique. Ce type de vulnérabilité est connu sous le nom d'attaque par redirection ouverte et est utilisé dans les attaques de phishing qui amènent les utilisateurs à visiter sans le savoir des sites malveillants.
Sources
1Ramikan · hardware · 15 juil. 2019
Utilisation responsable
Utilisez les informations de vulnérabilité uniquement sur les systèmes que vous possédez ou que vous êtes autorisé à tester. Kitploit renvoie aux métadonnées de la recherche publique et ne stocke pas de code d'exploitation ni de charges utiles malveillantes.