CVE-2019-1653

Cisco Small Business RV320和RV325双千兆WAN VPN路由器的基于Web的管理接口中存在一个漏洞，可能允许未经身份验证的远程攻击者检索敏感信息。

这个简单的Python脚本是针对CVE-2019-1653的自动化利用工具，可感染Cisco Small Business RV320和RV325设备。所利用的第一个漏洞是敏感信息泄露（SIE），未经身份验证的攻击者可以窃取凭证以进入路由器仪表盘，并在生成证书页面上执行命令注入，从而开放telnet端口，使攻击者能够对易受攻击的设备进行进一步的入侵。