目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1000 元

100.0%
请我们喝杯咖啡

CVE-2019-1653— Cisco Small Business RV320和RV325 访问控制错误漏洞

KEV EPSS 94.38% · P100
获取后续新漏洞提醒登录后订阅

一、 漏洞 CVE-2019-1653 基础信息

漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗

尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。

Vulnerability Title
Cisco Small Business RV320 and RV325 Routers Information Disclosure Vulnerability
来源: 美国国家漏洞数据库 NVD
Vulnerability Description
A vulnerability in the web-based management interface of Cisco Small Business RV320 and RV325 Dual Gigabit WAN VPN Routers could allow an unauthenticated, remote attacker to retrieve sensitive information. The vulnerability is due to improper access controls for URLs. An attacker could exploit this vulnerability by connecting to an affected device via HTTP or HTTPS and requesting specific URLs. A successful exploit could allow the attacker to download the router configuration or detailed diagnostic information. Cisco has released firmware updates that address this vulnerability.
来源: 美国国家漏洞数据库 NVD
CVSS Information
N/A
来源: 美国国家漏洞数据库 NVD
Vulnerability Type
访问控制不恰当
来源: 美国国家漏洞数据库 NVD
Vulnerability Title
Cisco Small Business RV320和RV325 访问控制错误漏洞
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Description
Cisco Small Business RV320和RV325都是美国思科（Cisco）公司的企业级路由器。 使用1.4.2.15版本至1.4.2.19版本固件的Cisco Small Business RV320和RV325中基于Web的管理界面存在信息泄露漏洞，该漏洞源于程序对URLs执行了错误的访问控制。远程攻击者可通过HTTP或HTTPS协议连接受影响的设备并请求URLs利用该漏洞检索敏感信息。
来源: 中国国家信息安全漏洞库 CNNVD
CVSS Information
N/A
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Type
N/A
来源: 中国国家信息安全漏洞库 CNNVD

神龙十问 — AI 深度分析

十问解析：根本原因、利用方式、修复建议、紧迫性。摘要免费，完整版需登录。

查看摘要 完整分析（登录）

受影响产品

厂商产品影响版本CPE订阅
CiscoCisco Small Business RV Series Router Firmware n/a -

二、漏洞 CVE-2019-1653 的公开POC

#POC 描述源链接神龙链接
1NSE script to scan for Cisco routers vulnerable to CVE-2019-1653https://github.com/dubfr33/CVE-2019-1653POC详情
2Just a PoC tool to extract password using CVE-2019-1653.https://github.com/shaheemirza/CiscoSpillPOC详情
3A vulnerability in the web-based management interface of Cisco Small Business RV320 and RV325 Dual Gigabit WAN VPN Routers could allow an unauthenticated, remote attacker to retrieve sensitive information.https://github.com/ibrahimzx/CVE-2019-1653POC详情
4CiscoRV320Dump CVE-2019-1653 - Automatition. https://github.com/elzerjp/nuclei-CiscoRV320Dump-CVE-2019-1653POC详情
5Cisco Small Business RV320 and RV325 Dual Gigabit WAN VPN Routers could allow an unauthenticated remote attacker to retrieve sensitive information due to improper access controls for URLs. An attacker could exploit this vulnerability by connecting to an affected device via HTTP or HTTPS and requesting specific URLs. A successful exploit could allow the attacker to download the router configuration or detailed diagnostic information. https://github.com/projectdiscovery/nuclei-templates/blob/main/http/cves/2019/CVE-2019-1653.yamlPOC详情
AI 生成 POC高级

未找到公开 POC。

登录以生成 AI POC

三、漏洞 CVE-2019-1653 的情报信息

请登录查看更多情报信息。

同批安全公告 · Cisco · 2019-01-24 · 共 14 条

CVE-2019-1652Cisco Small Business RV320和RV325 输入验证错误漏洞
CVE-2019-1655Cisco WebEx Meetings Server 跨站脚本漏洞
CVE-2019-1656Cisco Enterprise NFV Infrastructure Software 输入验证漏洞
CVE-2019-1657Cisco AMP Threat Grid Cloud和AMP Threat Grid Appliance software 信任管理问题漏洞
CVE-2019-1658Cisco Unified Intelligence Center 跨站请求伪造漏洞
CVE-2019-1668Cisco SocialMiner 跨站脚本漏洞
CVE-2019-1669Cisco Firepower Threat Defense Software data acquisition组件安全漏洞
CVE-2019-1645Cisco Connected Mobile Experiences Software 信息泄露漏洞
CVE-2019-1646Cisco SD-WAN Solution 权限许可和访问控制问题漏洞
CVE-2019-1647Cisco SD-WAN Solution vContainer 访问控制错误漏洞
CVE-2019-1648Cisco SD-WAN Solution 权限许可和访问控制问题漏洞
CVE-2019-1650Cisco SD-WAN Solution 操作系统命令注入漏洞
CVE-2019-1651Cisco SD-WAN Solution vContainer 缓冲区错误漏洞

IV. Related Vulnerabilities

Same product: Cisco Small Business RV Series Router Firmware
Same vendor: Cisco
Same weakness: CWE-284

V. Comments for CVE-2019-1653

暂无评论

发表评论