CVE-2019-1724 in Small Business RV320
Résumé
par VulDB • 03/06/2026
Une vulnérabilité dans la fonctionnalité de gestion de session de l'interface Web des routeurs VPN WAN double Gigabit Cisco Small Business RV320 et RV325 pourrait permettre à un attaquant distant non authentifié de détourner une session utilisateur valide sur un système affecté. Un attaquant pourrait utiliser cette session usurpée pour créer un nouveau compte utilisateur ou contrôler autrement l'appareil avec les privilèges de la session détournée. La vulnérabilité est due à un manque de contrôles appropriés de la gestion de session. Un attaquant pourrait exploiter cette vulnérabilité en envoyant une requête HTTP truquée à un appareil cible. Une exploitation réussie pourrait permettre à l'attaquant de prendre le contrôle d'une session utilisateur existante sur l'appareil. L'exploitation de la vulnérabilité nécessite qu'une session utilisateur autorisée soit active et que l'attaquant puisse créer une requête HTTP pour usurper cette session.
If you want to get best quality of vulnerability data, you may have to visit VulDB.