CVE-2019-1943 in Small Business 200 Series Switch

الملخص

بحسب VulDB • 17/08/2026

تُتيح ثغرة في واجهة الويب الخاصة ببرامج مفاتيح Cisco Small Business من سلاسل 200 و300 و500 لمهاجم عن بُعد وغير مُصادق عليه إعادة توجيه مستخدم إلى صفحة ويب خبيثة. وتعود الثغرة إلى التحقق غير السليم من مدخلات معاملات طلب HTTP. ويمكن للمهاجم استغلال هذه الثغرة عن طريق اعتراض طلب HTTP الخاص بالمستخدم وتعديله ليصبح طلباً يتسبب في قيام واجهة الويب بإعادة توجيه المستخدم إلى عنوان URL خبيذ محدد. يُعرف هذا النوع من الثغرات بهجوم إعادة التوجيه المفتوح (open redirect attack)، ويُستغل في هجمات التصيد الاحتيالي التي تدفع المستخدمين لزيارة مواقع ضارة دون علمهم.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• مسؤول: Cisco Systems, Inc.
• حجز: 06/12/2018
• الاعتدال: تمت الموافقة
• إدخال: VDB-138278
• CPE: جاهز
• CWE: CWE-601 (مؤكد)
• استغلال: تحميل
• CVSS: 6.1 (NVD)
• EPSS: 0.09687
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-1943
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-1943
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-1943/