CVE-2019-1653

高已发布

Cisco Small Business RV320 和 RV325 路由器信息泄露漏洞

已发布: 2019年1月24日
已更新: 2025年10月21日
分配 CNA: cisco
观察到的证据: 2019年1月28日

初级CVSS

7.5/ 10高

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

总结

Cisco Small Business RV320 和 RV325 双千兆 WAN VPN 路由器的基于 Web 的管理界面中存在一个漏洞，可能允许未认证的远程攻击者检索敏感信息。该漏洞是由于对 URL 的访问控制不当所致。攻击者可以通过 HTTP 或 HTTPS 连接受影响设备并请求特定 URL 来利用此漏洞。成功利用该漏洞可能允许攻击者下载路由器配置或详细的诊断信息。Cisco 已发布修复此漏洞的固件更新。

来源

仓库证据: 文件：3 · 仓库：2

2 模块1 模板

Cisco RV320/RV326 Configuration Disclosure模块
modules/auxiliary/gather/cisco_rv320_config.rb
Metasploit Framework modules
研究观察到的证据: 2026年9月25日修订版: b22ce1fbae63关联工具
声明的条件
- verification: check_not_declared($.auxiliary_gather/cisco_rv320_config.check)
Cisco RV320 and RV325 Unauthenticated Remote Code Execution模块
modules/exploits/linux/http/cisco_rv32x_rce.rb
Metasploit Framework modules
漏洞利用观察到的证据: 2026年9月26日修订版: b22ce1fbae63关联工具
声明的条件
- platform: Linux($.exploit_linux/http/cisco_rv32x_rce.platform)
- verification: check_declared($.exploit_linux/http/cisco_rv32x_rce.check)
Cisco Small Business WAN VPN Routers - Sensitive Information Disclosure模板
http/cves/2019/CVE-2019-1653.yaml
Nuclei Templates
检测观察到的证据: 2026年9月26日修订版: 17f5725dc10c关联工具
声明的条件
- network: http($.protocol_keys)
- verification: status,word($.matchers[*].type)

CVE-2019-1653扫描仪
用于通过 nmap 扫描 443 端口检测易受 CVE-2019-1653 影响的 Cisco 路由器的 NSE 脚本。
CVE-2019-1653漏洞利用
Cisco Small Business RV320和RV325双千兆WAN VPN路由器的基于Web的管理界面中存在一个漏洞，可能允许未经身份验证的远程攻击者检索敏感信息。
CiscoRV320Dump漏洞利用
CVE-2019-1652 /CVE-2019-1653 用于导出 Cisco RV320 配置和调试数据以及远程 root 利用的漏洞利用工具！
nuclei-CiscoRV320Dump-CVE-2019-1653漏洞利用
自动化 Nuclei 模板与 Shodan 工作流，用于检测并利用 Cisco 路由器配置暴露漏洞（CVE-2019-1653），以进行安全审计。
CiscoExploit漏洞利用
思科漏洞利用工具 (CVE-2019-1821 Cisco Prime Infrastructure 远程代码执行/CVE-2019-1653/Cisco SNMP 远程代码执行/导出 Cisco RV320 密码)
CiscoSpill

CVE-2019-1653

初级CVSS

CVE-2019-1653

初级CVSS

CISA 已知被利用

总结

来源

负责任的使用