CVE-2019-1645 in Connected Mobile Experiences
सारांश
द्वारा VulDB • 30/06/2026
Cisco Connected Mobile Experiences (CMX) सॉफ़्टवेयर में एक कमजोरी हो सकती है, जिससे कोई प्रमाणीकृत नहीं किया गया आसन्न हमलावर प्रभावित डिवाइस पर संवेदनशील डेटा तक पहुँच सकता है। यह कमजोरी किसी भी प्रभावित डिवाइस के API में कुछ GET अनुरोधों के लिए इनपुट और सत्यापन जांच तंत्र की कमी के कारण होती है। एक हमलावर, प्रभावित डिवाइस को HTTP GET अनुरोध भेजकर इस कमजोरी का शोषण कर सकता है। किसी एक्सप्लॉइट से हमलावर उस जानकारी का उपयोग अतिरिक्त पुनर्जाँच (reconnaissance) आक्रमण करने के लिए कर सकता है।
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.