Cisco RV110W Wireless-N VPN Firewall Web-based Management Interface HTTP Requests privilege escalation
CVSS Wynik metatemperatury | Exploit Aktualna Cena (≈) | Wynik odsetkowy CTI |
---|---|---|
8.8 | $0-$5k | 0.00 |
W Cisco RV110W Wireless-N VPN Firewall, RV130W Wireless-N Multifunction VPN Router i RV215W Wireless-N VPN Router (Firewall Software) została odkryta podatność. Dotknięta jest nieznana funkcja w komponencie Web-based Management Interface. Dzięki manipulowaniu jako częścią HTTP Requests można doprowadzić do wystąpienia podatności przekroczenie uprawnień. Ma to wpływ na poufność, spójność i dostępność.
Informacja o podatności została opublikowana w dniu upubliczniona 2019-02-28 jako cisco-sa-20190227-rmi-cmd-ex w formie potwierdzone raport (Website). Raport na temat podatności został udostępniony pod adresem tools.cisco.com. Podatność ta posiada unikalny identyfikator CVE-2019-1663. Możliwe jest zdalne zainicjowanie ataku. Eksploitacja nie wymaga żadnej formy uwierzytelnienia. Szczegóły techniczne są nieznane, ale publiczny exploit jest dostępny.
Exploit został stworzony przez Yu Zhang/Haoliang Lu/T. Shiomitsu/Quentin Kaiser w Ruby/Metasploit i opublikowany później 7 miesięcy, niż raport o błędzie. Exploit można ściągnąć pod adresem exploit-db.com. Uważa się go za funkcjonalny.
Aktualizacja eliminuje tę podatność.
Błąd jest również udokumentowany w bazie podatności Exploit-DB (47348).
Produkt
Rodzaj
Sprzedawca
Imię
- RV110W Wireless-N VPN Firewall
- RV130W Wireless-N Multifunction VPN Router
- RV215W Wireless-N VPN Router
Licencja
CPE 2.3
CPE 2.2
CVSSv4
VulDB CVSS-B Score: 🔍VulDB CVSS-BT Score: 🔍
VulDB Wektor: 🔍
VulDB Niezawodność: 🔍
CVSSv3
VulDB Wynik metabazy: 9.0VulDB Wynik metatemperatury: 8.8
VulDB Wynik podstawowy: 7.3
VulDB Wynik tymczasowy: 6.8
VulDB Wektor: 🔍
VulDB Niezawodność: 🔍
NVD Wynik podstawowy: 9.8
NVD Wektor: 🔍
CNA Wynik podstawowy: 9.8
CNA Wektor (Cisco Systems, Inc.): 🔍
CVSSv2
AV | AC | Au | C | I | A |
---|---|---|---|---|---|
💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
Wektor | Możliwość wykorzystania | Uwierzytelnianie | Poufność | Integralność | Dostępność |
---|---|---|---|---|---|
odblokować | odblokować | odblokować | odblokować | odblokować | odblokować |
odblokować | odblokować | odblokować | odblokować | odblokować | odblokować |
odblokować | odblokować | odblokować | odblokować | odblokować | odblokować |
VulDB Wynik podstawowy: 🔍
VulDB Wynik tymczasowy: 🔍
VulDB Niezawodność: 🔍
NVD Wynik podstawowy: 🔍
Exploit
Klasa: Przekroczenie uprawnieńCWE: CWE-20
CAPEC: 🔍
ATT&CK: 🔍
Lokalny: Nie
Zdalny: Tak
Dostępność: 🔍
Dostęp: Publiczny
Status: Funkcjonalny
Autor: Yu Zhang/Haoliang Lu/T. Shiomitsu/Quentin Kaiser
Język programowania: 🔍
Pobierać: 🔍
EPSS Score: 🔍
EPSS Percentile: 🔍
Przewidywanie ceny: 🔍
Aktualny szacunek cena: 🔍
0-Day | odblokować | odblokować | odblokować | odblokować |
---|---|---|---|---|
Dzisiaj | odblokować | odblokować | odblokować | odblokować |
Qualys ID: 🔍
Qualys Imię: 🔍
Exploit-DB: 🔍
Inteligencja Zagrożeń
Wysiłek: 🔍Aktywni aktorzy: 🔍
Aktywne grupy APT: 🔍
Przeciwdziałanie
Zalecane: UpgradeStatus: 🔍
0-dniowy czas: 🔍
Wykorzystaj czas opóźnienia: 🔍
Oś czasu
2018-12-06 🔍2019-02-28 🔍
2019-03-01 🔍
2019-09-03 🔍
2023-07-26 🔍
Źródła
Sprzedawca: cisco.comRaport: cisco-sa-20190227-rmi-cmd-ex
Status: Potwierdzone
CVE: CVE-2019-1663 (🔍)
SecurityFocus: 107185
scip Labs: https://www.scip.ch/en/?labs.20161013
Zobacz także: 🔍
Wpis
Stworzono: 2019-03-01 06:31Aktualizacje: 2023-07-26 08:33
Zmiany: 2019-03-01 06:31 (39), 2020-01-05 13:22 (27), 2023-07-26 08:32 (7), 2023-07-26 08:33 (12)
Kompletny: 🔍
Committer: misc
Cache ID: 18:5EB:103
Brak komentarzy. Języki: pl + en.
Zaloguj się, aby skomentować.