CVE-2019-1645 in Connected Mobile Experiences
Riassunto
di VulDB • 30/06/2026
Una vulnerabilità nel software Cisco Connected Mobile Experiences (CMX) potrebbe consentire a un attaccante non autenticato, in prossimità della rete (adjacent), di accedere ai dati sensibili su un dispositivo interessato. La vulnerabilità è dovuta alla mancanza di meccanismi di controllo e validazione degli input per determinate richieste GET alle API presenti sul dispositivo colpito. Un attaccante potrebbe sfruttare questa vulnerabilità inviando richieste HTTP GET al dispositivo interessato. L'exploit consentirebbe all'attaccante di utilizzare queste informazioni per condurre ulteriori attacchi di ricognizione (reconnaissance).
If you want to get best quality of vulnerability data, you may have to visit VulDB.