CVE-2019-1724 in Small Business RV320
Сводка
по VulDB • 03.06.2026
Уязвимость в функциональности управления сессиями веб-интерфейса маршрутизаторов Cisco Small Business RV320 и RV325 Dual Gigabit WAN VPN позволяет неаутентифицированному удаленному злоумышленнику перехватить действительную сессию пользователя на затронутой системе. Злоумышленник может использовать эту перехваченную сессию для создания новой учетной записи пользователя или иным образом управлять устройством с привилегиями перехваченной сессии. Уязвимость обусловлена отсутствием надлежащих механизмов контроля управления сессиями. Злоумышленник может эксплуатировать эту уязвимость, отправив специально сформированный HTTP-запрос на целевое устройство. Успешная эксплуатация уязвимости позволяет злоумышленнику получить контроль над существующей сессией пользователя на устройстве. Для эксплуатации уязвимости требуется, чтобы активная сессия авторизованного пользователя была открыта, и чтобы злоумышленник мог сформировать HTTP-запрос для имитации этой сессии.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.