CVE-2019-1653highbajo ataqueCWE-284

CVE-2019-1653: fallo de gravedad alta en Cisco Small Business RV Series Router Firmware

Cisco Small Business RV320 and RV325 Routers Information Disclosure Vulnerability

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Cisco Small Business RV Series Router+ Monitorear Small Business RV320 and RV325 Routers

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

100Vexday Risk Score

Corrige ahora. Ella está bajo explotación confirmada por CISA y tiene exploit funcional público.

ssvc Actcvss 7.5epss 100%
de la publicación al armael mismo día
Publicada en NVD24 ene
1ª PoC24 ene
metasploit9 sept
CISA KEV+1014d
Acción exigida por CISAplazo federal: 2022-05-03

Apply updates per vendor instructions.

En resumen

Los routers Cisco Small Business RV320 y RV325 tienen un fallo que permite a los atacantes acceder a información sensible, como configuraciones y datos de diagnóstico, sin necesidad de contraseña. Un atacante puede simplemente visitar páginas específicas de la interfaz web para descargar esta información confidencial.

Detalle técnico

Una vulnerabilidad de control de acceso inadecuado en la interfaz de gestión web permite que atacantes remotos no autenticados recuperen datos confidenciales de configuración y diagnóstico mediante solicitudes HTTP/HTTPS a URLs desprotegidas. La vulnerabilidad requiere únicamente acceso a la red de la interfaz de gestión sin autenticación, permitiendo la divulgación no autorizada de archivos de configuración del router.

Resumen generado y traducido por IA a partir de la descripción oficial.

El análisis completo de esta CVE está disponible en portugués →

A vulnerability in the web-based management interface of Cisco Small Business RV320 and RV325 Dual Gigabit WAN VPN Routers could allow an unauthenticated, remote attacker to retrieve sensitive information. The vulnerability is due to improper access controls for URLs. An attacker could exploit this vulnerability by connecting to an affected device via HTTP or HTTPS and requesting specific URLs. A successful exploit could allow the attacker to download the router configuration or detailed diagnostic information. Cisco has released firmware updates that address this vulnerability.
CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
Productos afectados
Cisco · Cisco Small Business RV Series Router Firmware
⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.
CVEs relacionadas — Cisco Small Business RV Series Router Firmware

En el mismo producto, de las más peligrosas a las menos.

CVE-2019-1652HIGHCisco Small Business RV320 and RV325 Routers Command Injection VulnerabilityEPSS 95.9%KEVCVE-2022-20699CRITICALCisco Small Business RV Series Routers VulnerabilitiesEPSS 72.5%KEVCVE-2023-20118MEDIUMCVE-2023-20118EPSS 54.1%KEVCVE-2022-20708CRITICALCisco Small Business RV Series Routers VulnerabilitiesEPSS 14.9%KEVCVE-2022-20701CRITICALCisco Small Business RV Series Routers VulnerabilitiesEPSS 9.7%KEVCVE-2022-20703CRITICALCisco Small Business RV Series Routers VulnerabilitiesEPSS 9.2%KEV