CVE-2019-1912
Vulnerabilidade de Bypass de Autenticação no Cisco Small Business 220 Series Smart Switches
- Publicado
- 7 de ago. de 2019
- Atualizado
- 19 de nov. de 2024
- Atribuindo CNA
- cisco
- Evidência observada
- 30 de set. de 2019
CVSS primário
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:HModerado · próximos 30 dias
- Percentil
- 97,0%
- Data do modelo
- 15 de out. de 2026
EPSS é uma estimativa estatística, não uma certeza ou uma medida de impacto. Combine-o com CVSS, status KEV, exposição e seu ambiente.
Resumo
Uma vulnerabilidade na interface de gerenciamento web dos Cisco Small Business 220 Series Smart Switches poderia permitir que um atacante remoto não autenticado fizesse upload de arquivos arbitrários. A vulnerabilidade se deve a verificações de autorização incompletas na interface de gerenciamento web. Um atacante poderia explorar essa vulnerabilidade enviando uma solicitação maliciosa para determinadas partes da interface de gerenciamento web. Dependendo da configuração do switch afetado, a solicitação maliciosa deve ser enviada via HTTP ou HTTPS. Uma exploração bem-sucedida poderia permitir que o atacante modificasse a configuração de um dispositivo afetado ou injetasse um reverse shell. Essa vulnerabilidade afeta os Cisco Small Business 220 Series Smart Switches que executam versões de firmware anteriores a 1.1.4.4 com a interface de gerenciamento web habilitada. A interface de gerenciamento web é habilitada por padrão tanto via HTTP quanto via HTTPS.
Fontes
bashis · hardware · 30 de set. de 2019
Uso responsável
Use informações de vulnerabilidade apenas em sistemas que você possui ou está autorizado a testar. O Kitploit vincula-se a metadados de pesquisa pública e não armazena código de exploração ou cargas maliciosas.