CVE-2019-15974

Cisco Managed Services Accelerator (MSX) web arayüzündeki bir güvenlik açığı, kimliği doğrulanmamış uzak bir saldırganın bir kullanıcıyı kötü amaçlı bir web sayfasına yönlendirmesine izin verebilir. Güvenlik açığı, bir HTTP isteğinin parametrelerinin uygun şekilde doğrulanmamasından kaynaklanmaktadır. Bir saldırgan, kullanıcının HTTP isteğini yakalayıp bunu web arayüzünün kullanıcıyı belirli bir kötü amaçlı URL'ye yönlendirmesini sağlayacak bir istekle değiştirerek bu zafiyeti istismar edebilir. Başarılı bir istismar, saldırganın bir kullanıcıyı kötü amaçlı bir web sayfasına yönlendirmesine olanak tanıyabilir. Bu tür bir güvenlik açığı, açık yönlendirme (open redirect) saldırısı olarak bilinir ve kullanıcıların bilmeden kötü amaçlı siteleri ziyaret etmesini sağlayan oltalama (phishing) saldırılarında kullanılır.