CVE-2019-1653
Vulnerabilidade de Divulgação de Informações em Roteadores Cisco Small Business RV320 e RV325
- Publicado
- 24 de jan. de 2019
- Atualizado
- 21 de out. de 2025
- Atribuindo CNA
- cisco
- Evidência observada
- 28 de jan. de 2019
CVSS primário
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:NAlto · próximos 30 dias
- Percentil
- 100,0%
- Data do modelo
- 15 de out. de 2026
EPSS é uma estimativa estatística, não uma certeza ou uma medida de impacto. Combine-o com CVSS, status KEV, exposição e seu ambiente.
CISA conhecido explorado
Este CVE aparece no catálogo CISA Known Exploited Vulnerabilities.
Resumo
Uma vulnerabilidade na interface de gerenciamento baseada na web dos roteadores VPN Cisco Small Business RV320 e RV325 Dual Gigabit WAN poderia permitir que um atacante remoto não autenticado recuperasse informações sensíveis. A vulnerabilidade se deve a controles de acesso inadequados para URLs. Um atacante poderia explorar essa vulnerabilidade conectando-se a um dispositivo afetado via HTTP ou HTTPS e solicitando URLs específicas. Uma exploração bem-sucedida poderia permitir que o atacante baixasse a configuração do roteador ou informações detalhadas de diagnóstico. A Cisco lançou atualizações de firmware que resolvem essa vulnerabilidade.
Fontes
modules/auxiliary/gather/cisco_rv320_config.rb
Metasploit Framework modulesCondições declaradas
- verification: check_not_declared($.auxiliary_gather/cisco_rv320_config.check)
modules/exploits/linux/http/cisco_rv32x_rce.rb
Metasploit Framework modulesCondições declaradas
- platform: Linux($.exploit_linux/http/cisco_rv32x_rce.platform)
- verification: check_declared($.exploit_linux/http/cisco_rv32x_rce.check)
http/cves/2019/CVE-2019-1653.yaml
Nuclei TemplatesCondições declaradas
- network: http($.protocol_keys)
- verification: status,word($.matchers[*].type)
- CVE-2019-1653Scanner
Script NSE para detectar roteadores Cisco vulneráveis ao CVE-2019-1653 através de varredura nmap na porta 443.
- CVE-2019-1653Exploit
Uma vulnerabilidade na interface de gerenciamento baseada na web dos roteadores VPN Cisco Small Business RV320 e RV325 Dual Gigabit WAN poderia permitir que um atacante remoto não autenticado recuperasse informações confidenciais.
- CiscoRV320DumpExploit
CVE-2019-1652 /CVE-2019-1653 Exploits Para Despejar Configurações Cisco RV320 e Dados de Depuração E Exploit Root Remoto!
Modelo automatizado Nuclei e fluxo de trabalho Shodan para detectar e explorar exposição de configuração de roteadores Cisco (CVE-2019-1653) para auditoria de segurança.
- CiscoExploitExploit
Cisco Exploit (CVE-2019-1821 Execução Remota de Código no Cisco Prime Infrastructure/CVE-2019-1653/Cisco SNMP RCE/Extrair Senha do Cisco RV320)
- CiscoSpillPoC
Apenas uma ferramenta PoC para extrair senha usando CVE-2019-1653.
Harom Ramos · hardware · 28 de jan. de 2019
Metasploit · hardware · 3 de abr. de 2019
Uso responsável
Use informações de vulnerabilidade apenas em sistemas que você possui ou está autorizado a testar. O Kitploit vincula-se a metadados de pesquisa pública e não armazena código de exploração ou cargas maliciosas.