BDU:2019-01356 (CVE-2019-1827)

Уязвимость веб-интерфейса микропрограммного обеспечения маршрутизаторов Cisco Small Business RV320 и Cisco Small Business RV325 , позволяющая нарушителю осуществлять межсайтовые сценарные атаки

Опубликовано: 2019-04-12

Описание

Уязвимость веб-интерфейса микропрограммного обеспечения маршрутизаторов Cisco Small Business RV320 и Cisco Small Business RV325 существует из-за непринятия мер по защите структуры веб-страницы. Эксплуатация уязвимости позволяет нарушителю, действующему удаленно, осуществлять межсайтовые сценарные атаки

Затрагиваемое ПО и версии

Cisco Small Business RV320 (до 1.4.2.22)Cisco Small Business RV325 (до 1.4.2.22)

Способ устранения

Обновление микропрограммного обеспечения маршрутизаторов Cisco Small Business RV320 и Cisco Small Business RV325 до версии 1.4.2.22 и выше

Оценка CVSS

Балл	5.5 — средняя опасность

Источники и патчи

https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20190404-rv-xss https://nvd.nist.gov/vuln/detail/CVE-2019-1827

Проверьте безопасность своего сайта и почты → Полная проверка домена