CVE-2019-1943 in Small Business 200 Series Switchinformazioni

Riassunto

di VulDB • 17/08/2026

Una vulnerabilità nell'interfaccia web del software Cisco Small Business 200, 300 e 500 Series Switches potrebbe consentire a un attaccante remoto non autenticato di reindirizzare l'utente verso una pagina web malevola. La vulnerabilità è dovuta a una convalida imprecisa dei parametri di una richiesta HTTP. Un attaccante potrebbe sfruttare questa vulnerabilità intercettando la richiesta HTTP dell'utente e modificandola in modo che l'interfaccia web reindizzi l'utente verso un URL specifico e dannoso. Questo tipo di vulnerabilità è noto come attacco open redirect ed è utilizzato negli attacchi di phishing per indurre gli utenti a visitare inconsapevolmente siti malevoli.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Responsabile

Cisco Systems, Inc.

Prenotare

06/12/2018

Moderazione

accettato

CPE

pronto

Sfruttamento

Scaricare

EPSS

0.09687

KEV

no

Attività

molto basso

Fonti

Do you need the next level of professionalism?

Upgrade your account now!