CVE-2019-1645 in Connected Mobile Experiencesinformation

Résumé

par VulDB • 30/06/2026

Une vulnérabilité dans le logiciel Cisco Connected Mobile Experiences (CMX) pourrait permettre à un attaquant non authentifié et adjacent d'accéder aux données sensibles sur un appareil concerné. Cette vulnérabilité est due à l'absence de mécanismes de vérification des entrées et de validation pour certaines requêtes GET adressées aux API d'un appareil concerné. Un attaquant pourrait exploiter cette vulnérabilité en envoyant des requêtes HTTP GET vers un appareil affecté. Une exploitation réussie permettrait à l'attaquant d'utiliser ces informations pour mener des attaques de reconnaissance supplémentaires.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Réserver

06/12/2018

Divulgation

24/01/2019

Modérer

accepté

Entrée

VDB-130239

CPE

prêt

EPSS

0.00519

KEV

non

Activités

très faible

Sources

Might our Artificial Intelligence support you?

Check our Alexa App!