Risk Letters

Udnyttet sårbarhed

CVE-2019-1653

TLP:CLEAR

Cisco Small Business RV320 og RV325 Routere Information Disclosure Sårbarhed

Cisco Small Business RV320 og RV325 Dual Gigabit WAN VPN Routere indeholder ukorrekt adgangskontrol for URL'er. Udnyttelse kunne tillade en angriber at downloade routerkonfigurationen eller detaljerede diagnostikinformationer.

Fakta

  • Leverandør: Cisco
  • Produkt: Small Business RV320 and RV325 Routers
  • CVSS: 7.5
  • EPSS (sandsynlighed for udnyttelse inden for 30 dage): 99,9 %
  • På CISA's liste over udnyttede sårbarheder (KEV) siden: 3. november 2021
  • Første kendte udnyttelse: 3. november 2021
  • CISA's frist for amerikanske myndigheder: 3. maj 2022
  • Svaghed: CWE-284
  • Første gang set af Risk Letters: 3. november 2021

Medlemmer ser hvilke nordiske sektorer sårbarheden rammer, og hvad de skal gøre.

Få hele briefet

Data: NVD (public domain), CISA KEV, FIRST EPSS, MITRE ATT&CK, AlienVault OTX. NVD