CVE-2019-1657 in AMP Threat Grid

Tóm tắt

Bởi VulDB • 08/06/2026

Một lỗ hổng trong Cisco AMP Threat Grid có thể cho phép một kẻ tấn công từ xa đã xác thực truy cập vào thông tin nhạy cảm. Lỗ hổng này tồn tại do việc tạo khóa API không an toàn. Một kẻ tấn công có thể khai thác lỗ hổng này bằng cách sử dụng thông tin đăng nhập không bảo mật để giành quyền truy cập trái phép vào thiết bị bị ảnh hưởng. Việc khai thác lỗ hổng cho phép kẻ tấn công tiếp cận thông tin một cách trái phép bằng cách sử dụng các thông tin xác thực khóa API.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• chịu trách nhiệm: Cisco Systems, Inc.
• Đặt trước: 06/12/2018
• Tiết lộ: 24/01/2019
• Kiểm duyệt: được chấp nhận
• mục: VDB-130249
• CPE: sẵn sàng
• CWE: CWE-255 (Đã xác nhận)
• CVSS: 4.3 (NVD)
• EPSS: 0.01450
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-1657
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-1657
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-1657/