Risk Letters
Om Log ind DAEN

Udnyttet sårbarhed

CVE-2019-1652

TLP:CLEAR

Cisco Small Business Routers Improper Input Validation-sårbarhed

En sårbarhed i webbaseret administrationsgrænseflade til Cisco Small Business RV320 og RV325 Dual Gigabit WAN VPN Routers kunne tillade en autentificeret, fjernangrebsaktør med administrative privilegier på en berørt enhed at udføre arbitrære kommandoer.

Fakta

  • Leverandør: Cisco
  • Produkt: Small Business RV320 and RV325 Dual Gigabit WAN VPN Routers
  • CVSS: 7.2
  • EPSS (sandsynlighed for udnyttelse inden for 30 dage): 95,9 %
  • På CISA's liste over udnyttede sårbarheder (KEV) siden: 3. marts 2022
  • Første kendte udnyttelse: 3. marts 2022
  • CISA's frist for amerikanske myndigheder: 17. marts 2022
  • Svaghed: CWE-20
  • Første gang set af Risk Letters: 3. marts 2022

Medlemmer ser hvilke nordiske sektorer sårbarheden rammer, og hvad de skal gøre.

Få hele briefet

Data: NVD (public domain), CISA KEV, FIRST EPSS, MITRE ATT&CK, AlienVault OTX. NVD

© The Risk Letters 2026 · Privatlivspolitik · Handelsbetingelser · Fortrydelse og refundering