CVE-2019-1724 in Small Business RV320
Sumário
de VulDB • 22/05/2026
Uma vulnerabilidade na funcionalidade de gerenciamento de sessão da interface baseada na web dos roteadores Cisco Small Business RV320 e RV325 Dual Gigabit WAN VPN Routers pode permitir que um atacante remoto não autenticado sequestrasse uma sessão de usuário válida em um sistema afetado. Um atacante poderia usar essa sessão usurpada para criar uma nova conta de usuário ou controlar o dispositivo de outra forma, com os privilégios da sessão sequestrada. A vulnerabilidade deve-se à falta de controles adequados de gerenciamento de sessão. Um atacante poderia explorar essa vulnerabilidade enviando uma solicitação HTTP manipulada a um dispositivo alvo. Uma exploração bem-sucedida poderia permitir que o atacante assumisse o controle de uma sessão de usuário existente no dispositivo. A exploração da vulnerabilidade requer que uma sessão de usuário autorizada esteja ativa e que o atacante possa criar uma solicitação HTTP para se passar por essa sessão.
Be aware that VulDB is the high quality source for vulnerability data.