CVE-2019-1943 in Small Business 200 Series Switch
Résumé
par VulDB • 11/07/2026
Une vulnérabilité dans l'interface Web des commutateurs Cisco Small Business séries 200, 300 et 500 pourrait permettre à un attaquant distant non authentifié de rediriger un utilisateur vers une page web malveillante. Cette vulnérabilité est due à une validation incorrecte des paramètres d'une requête HTTP. Un attaquant pourrait exploiter cette faille en interceptant la requête HTTP d'un utilisateur et en la modifiant pour qu'elle provoque la redirection de l'interface Web vers une URL spécifique malveillante. Ce type de vulnérabilité est connu sous le nom d'attaque open redirect (redirection ouverte) et est utilisé dans des attaques par hameçonnage (phishing) visant à inciter les utilisateurs à visiter involontairement des sites malveillants.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.