CVE-2019-1653
Cisco Small Business RV320 और RV325 राउटर सूचना प्रकटीकरण भेद्यता
- प्रकाशित
- 24 जन॰ 2019
- अद्यतन
- 21 अक्टू॰ 2025
- सीएनए असाइन करना
- cisco
- साक्ष्य देखे गए
- 28 जन॰ 2019
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:Nउच्च · अगले 30 दिन
- प्रतिशत
- 100.0%
- मॉडल दिनांक
- 16 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सीआईएसए ज्ञात शोषण
यह सीवीई सीआईएसए ज्ञात शोषित कमजोरियों की सूची में दिखाई देता है।
सारांश
सिस्को स्मॉल बिज़नेस RV320 और RV325 डुअल गीगाबिट WAN VPN राउटर के वेब-आधारित प्रबंधन इंटरफ़ेस में एक भेद्यता एक अनप्रमाणित, दूरस्थ हमलावर को संवेदनशील जानकारी प्राप्त करने की अनुमति दे सकती है। यह भेद्यता URL के लिए अनुचित अभिगम नियंत्रण के कारण है। एक हमलावर HTTP या HTTPS के माध्यम से प्रभावित डिवाइस से कनेक्ट करके और विशिष्ट URL का अनुरोध करके इस भेद्यता का शोषण कर सकता है। एक सफल शोषण हमलावर को राउटर कॉन्फ़िगरेशन या विस्तृत नैदानिक जानकारी डाउनलोड करने की अनुमति दे सकता है। सिस्को ने फ़र्मवेयर अपडेट जारी किए हैं जो इस भेद्यता को संबोधित करते हैं।
स्रोत
modules/auxiliary/gather/cisco_rv320_config.rb
Metasploit Framework modulesघोषित शर्तें
- verification: check_not_declared($.auxiliary_gather/cisco_rv320_config.check)
modules/exploits/linux/http/cisco_rv32x_rce.rb
Metasploit Framework modulesघोषित शर्तें
- platform: Linux($.exploit_linux/http/cisco_rv32x_rce.platform)
- verification: check_declared($.exploit_linux/http/cisco_rv32x_rce.check)
http/cves/2019/CVE-2019-1653.yaml
Nuclei Templatesघोषित शर्तें
- network: http($.protocol_keys)
- verification: status,word($.matchers[*].type)
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।