CVE-2019-1943

सारांश

Cisco Small Business 200, 300, और 500 सीरीज़ स्विच सॉफ़्टवेयर के वेब इंटरफ़ेस में एक भेद्यता एक अनप्रमाणित, दूरस्थ हमलावर को किसी उपयोगकर्ता को किसी दुर्भावनापूर्ण वेब पृष्ठ पर पुनर्निर्देशित करने की अनुमति दे सकती है। यह भेद्यता किसी HTTP अनुरोध के पैरामीटरों के अनुचित इनपुट सत्यापन के कारण होती है। एक हमलावर किसी उपयोगकर्ता के HTTP अनुरोध को इंटरसेप्ट करके और उसे ऐसे अनुरोध में संशोधित करके इस भेद्यता का फायदा उठा सकता है जो वेब इंटरफ़ेस को उपयोगकर्ता को किसी विशिष्ट दुर्भावनापूर्ण URL पर पुनर्निर्देशित करने का कारण बनाता है। इस प्रकार की भेद्यता को ओपन रीडायरेक्ट हमले के रूप में जाना जाता है और इसका उपयोग फ़िशिंग हमलों में किया जाता है जो उपयोगकर्ताओं को अनजाने में दुर्भावनापूर्ण साइटों पर जाने के लिए प्रेरित करते हैं।

स्रोत

• CISCO Small Business 200 / 300 / 500 Switches - Multiple Vulnerabilitiesएक्सप्लॉइट

  Ramikan · hardware · 15 जुल॰ 2019