CVE-2019-1943 in Small Business 200 Series Switch
要約
〜によって VulDB • 2026年08月17日
Cisco Small Business 200、300、および500シリーズスイッチのソフトウェアにおけるWebインターフェースの脆弱性により、認証されていないリモート攻撃者がユーザーを悪意のあるWebページにリダイレクトさせることが可能です。この脆弱性は、HTTPリクエストのパラメータに対する入力検証の不備が原因です。攻撃者は、ユーザーのHTTPリクエストを傍受し、それを改変してWebインターフェースが特定の悪意あるURLへユーザーをリダイレクトするようにすることで、この脆弱性を悪用できます。このようなタイプの脆弱性はオープンリダイレクト攻撃として知られており、フィッシング攻撃においてユーザーが無意識に悪意のあるサイトにアクセスさせるために使用されます。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.