CVE-2019-1724 in Small Business RV320
摘要
由 VulDB • 2026-06-03
Cisco Small Business RV320 和 RV325 双千兆广域网 VPN 路由器的基于 Web 的管理界面中的会话管理功能存在漏洞，可能导致未经身份验证的远程攻击者劫受影响系统上的有效用户会话。攻击者可以利用此冒充的会话创建新用户账户，或以被劫持会话的特权控制设备。该漏洞是由于缺乏适当的会话管理控制措施所致。攻击者可以通过向目标设备发送构造的 HTTP 请求来利用此漏洞。成功的利用将使攻击者能够控制设备上现有的用户会话。利用此漏洞需要存在授权的用户会话，并且攻击者能够构造 HTTP 请求以冒充该会话。
If you want to get best quality of vulnerability data, you may have to visit VulDB.