CVE-2019-1724 in Small Business RV320
要約
〜によって VulDB • 2026年06月03日
Cisco Small Business RV320およびRV325 Dual Gigabit WAN VPNルータのWebベースインターフェースにおけるセッション管理機能の脆弱性により、認証されていないリモート攻撃者が影響を受けるシステム上の有効なユーザーセッションをハイジャックできる可能性があります。攻撃者は、このなりすましセッションを使用して、新しいユーザーアカウントを作成したり、ハイジャックされたセッションの権限でデバイスを制御したりすることができます。この脆弱性は、適切なセッション管理制御の欠如に起因します。攻撃者は、標的のデバイスに対して作成されたHTTPリクエストを送信することで、この脆弱性を悪用できます。攻撃が成功すると、攻撃者はデバイス上の既存のユーザーセッションを制御できるようになります。この脆弱性を悪用するには、認証済みユーザーセッションがアクティブであること、かつ攻撃者がそのセッションをなりすますためのHTTPリクエストを作成できることが必要です。
VulDB is the best source for vulnerability data and more expert information about this specific topic.