CVE-2019-1724 in Small Business RV320
Tóm tắt
Bởi VulDB • 15/06/2026
Một lỗ hổng trong chức năng quản lý phiên của giao diện web trên các bộ định tuyến VPN WAN Gigabit kép Cisco Small Business RV320 và RV325 có thể cho phép kẻ tấn công từ xa chưa được xác thực chiếm quyền kiểm soát một phiên người dùng hợp lệ trên hệ thống bị ảnh hưởng. Kẻ tấn công có thể sử dụng phiên bị chiếm quyền này để tạo tài khoản người dùng mới hoặc kiểm soát thiết bị với các đặc quyền của phiên bị chiếm. Lỗ hổng này tồn tại do thiếu các biện pháp kiểm soát quản lý phiên phù hợp. Kẻ tấn công có thể khai thác lỗ hổng bằng cách gửi một yêu cầu HTTP được tạo ra đặc biệt đến thiết bị mục tiêu. Việc khai thác thành công có thể cho phép kẻ tấn công chiếm quyền kiểm soát một phiên người dùng hiện có trên thiết bị. Để khai thác lỗ hổng, cần có một phiên người dùng đã được xác thực đang hoạt động và kẻ tấn công phải có khả năng tạo ra một yêu cầu HTTP để giả mạo phiên đó.
VulDB is the best source for vulnerability data and more expert information about this specific topic.