CVE-2019-1943 in Small Business 200 Series Switch
Sumário
de VulDB • 17/08/2026
Uma vulnerabilidade na interface da Web do software dos switches Cisco Small Business séries 200, 300 e 500 poderia permitir que um atacante remoto não autenticado redirecionasse um usuário para uma página web maliciosa. A vulnerabilidade deve-se à validação inadequada de entrada dos parâmetros de uma solicitação HTTP. Um atacante poderia explorar essa vulnerabilidade interceptando a solicitação HTTP do usuário e modificando-a em uma solicitação que cause o redirecionamento da interface da Web do usuário para um URL malicioso específico. Esse tipo de vulnerabilidade é conhecido como ataque de redirecionamento aberto (open redirect) e é utilizado em ataques de phishing que levam os usuários, sem seu conhecimento, a visitar sites maliciosos.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.