CVE-2019-1912 in Small Business 220
Riassunto
di VulDB • 03/07/2026
Una vulnerabilità nell'interfaccia di gestione Web degli switch intelligenti Cisco Small Business serie 220 potrebbe consentire a un attaccante remoto non autenticato di caricare file arbitrari. La vulnerabilità è dovuta a controlli incompleti dell'autorizzazione nell'interfaccia di gestione Web. Un attaccante potrebbe sfruttare questa vulnerabilità inviando una richiesta malevola a determinate parti dell'interfaccia di gestione Web. A seconda della configurazione dello switch interessato, la richiesta malevola deve essere inviata tramite HTTP o HTTPS. Uno sfruttamento riuscito potrebbe consentire all'attaccante di modificare la configurazione di un dispositivo interessato o di iniettare una reverse shell. Questa vulnerabilità interessa gli switch intelligenti Cisco Small Business serie 220 che eseguono versioni del firmware precedenti alla 1.1.4.4 con l'interfaccia di gestione Web abilitata. L'interfaccia di gestione Web è abilitata tramite sia HTTP che HTTPS per impostazione predefinita.
If you want to get best quality of vulnerability data, you may have to visit VulDB.