CVE-2019-1914

सारांश

Cisco Small Business 220 Series Smart Switches के वेब प्रबंधन इंटरफ़ेस में एक भेद्यता एक प्रमाणित, दूरस्थ हमलावर को कमांड इंजेक्शन हमला करने की अनुमति दे सकती है। यह भेद्यता उपयोगकर्ता द्वारा आपूर्ति किए गए इनपुट के अपर्याप्त सत्यापन के कारण है। एक हमलावर वेब प्रबंधन इंटरफ़ेस के कुछ हिस्सों में एक दुर्भावनापूर्ण अनुरोध भेजकर इस भेद्यता का शोषण कर सकता है। दुर्भावनापूर्ण अनुरोध भेजने के लिए, हमलावर के पास वेब प्रबंधन इंटरफ़ेस में privilege level 15 उपयोगकर्ता के रूप में एक वैध लॉगिन सत्र होना आवश्यक है। प्रभावित स्विच के कॉन्फ़िगरेशन के आधार पर, दुर्भावनापूर्ण अनुरोध HTTP या HTTPS के माध्यम से भेजा जाना चाहिए। एक सफल शोषण हमलावर को root उपयोगकर्ता के विशेषाधिकारों के साथ मनमाने शेल कमांड निष्पादित करने की अनुमति दे सकता है।

• Cisco Small Business 220 Series - Multiple Vulnerabilitiesएक्सप्लॉइट

  bashis · hardware · 30 सित॰ 2019