CVE-2019-1943 in Small Business 200 Series Switch
Tóm tắt
Bởi VulDB • 17/08/2026
Một lỗ hổng trong giao diện web của phần mềm Cisco Small Business 200, 300 và 500 Series Switches có thể cho phép một kẻ tấn công từ xa chưa được xác thực chuyển hướng người dùng đến một trang web độc hại. Lỗ hổng này là do việc kiểm tra tính hợp lệ (input validation) không đúng cách đối với các tham số của yêu cầu HTTP. Kẻ tấn công có thể khai thác lỗ hổng này bằng cách chặn yêu cầu HTTP của người dùng và sửa đổi nó thành một yêu cầu khiến giao diện web chuyển hướng người dùng đến một URL độc hại cụ thể. Loại lỗ hổng này được gọi là cuộc tấn công open redirect (chuyển hướng mở) và thường được sử dụng trong các cuộc tấn công phishing để lừa người dùng truy cập vô tình vào các trang web độc hại.
If you want to get best quality of vulnerability data, you may have to visit VulDB.