CVE-2019-1943
Açıklama
Cisco Small Business 200, 300 ve 500 Serisi Switch yazılımlarının web arayüzündeki bir güvenlik açığı, kimliği doğrulanmamış uzak bir saldırganın kullanıcıyı kötü amaçlı bir web sayfasına yönlendirmesine izin verebilir. Güvenlik açığı, bir HTTP isteğinin parametrelerinin uygun şekilde doğrulanmamasından kaynaklanmaktadır. Bir saldırgan, kullanıcının HTTP isteğini yakalayıp bunu web arayüzünün kullanıcıyı belirli bir kötü amaçlı URL'ye yönlendirmesini sağlayacak bir istekle değiştirerek bu zafiyeti istismar edebilir. Bu tür bir güvenlik açığı, açık yönlendirme (open redirect) saldırısı olarak bilinir ve kullanıcıların bilmeden kötü amaçlı siteleri ziyaret etmesini sağlayan oltalama (phishing) saldırılarında kullanılır.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco sg200-50_firmware | Aralık belirtilmemiş | — |
| cisco sg200-50p_firmware | Aralık belirtilmemiş | — |
| cisco sg200-50fp_firmware | Aralık belirtilmemiş | — |
| cisco sg200-26_firmware | Aralık belirtilmemiş | — |
| cisco sg200-26p_firmware | Aralık belirtilmemiş | — |
| cisco sg200-26fp_firmware | Aralık belirtilmemiş | — |
| cisco sg200-18_firmware | Aralık belirtilmemiş | — |
| cisco sg200-10fp_firmware | Aralık belirtilmemiş | — |
| cisco sg200-08_firmware | Aralık belirtilmemiş | — |
| cisco sg200-08p_firmware | Aralık belirtilmemiş | — |
| cisco sf200-24_firmware | Aralık belirtilmemiş | — |
| cisco sf200-24p_firmware | Aralık belirtilmemiş | — |
| cisco sf200-24fp_firmware | Aralık belirtilmemiş | — |
| cisco sf200-48_firmware | Aralık belirtilmemiş | — |
| cisco sf200-48p_firmware | Aralık belirtilmemiş | — |
| cisco sf302-08pp_firmware | 1.3.7.18 | — |
| cisco sf302-08mpp_firmware | 1.3.7.18 | — |
| cisco sg300-10pp_firmware | 1.3.7.18 | — |
| cisco sg300-10mpp_firmware | 1.3.7.18 | — |
| cisco sf300-24pp_firmware | 1.3.7.18 | — |
| cisco sf300-48pp_firmware | 1.3.7.18 | — |
| cisco sg300-28pp_firmware | 1.3.7.18 | — |
| cisco sf300-08_firmware | 1.3.7.18 | — |
| cisco sf300-48p_firmware | 1.3.7.18 | — |
| cisco sg300-10mp_firmware | 1.3.7.18 | — |
| cisco sg300-10p_firmware | 1.3.7.18 | — |
| cisco sg300-10_firmware | 1.3.7.18 | — |
| cisco sg300-28p_firmware | 1.3.7.18 | — |
| cisco sf300-24p_firmware | 1.3.7.18 | — |
| cisco sf302-08mp_firmware | 1.3.7.18 | — |
| cisco sg300-28_firmware | 1.3.7.18 | — |
| cisco sf300-48_firmware | 1.3.7.18 | — |
| cisco sg300-20_firmware | 1.3.7.18 | — |
| cisco sf302-08p_firmware | 1.3.7.18 | — |
| cisco sg300-52_firmware | 1.3.7.18 | — |
| cisco sf300-24_firmware | 1.3.7.18 | — |
| cisco sf302-08_firmware | 1.3.7.18 | — |
| cisco sf300-24mp_firmware | 1.3.7.18 | — |
| cisco sg300-10sfp_firmware | 1.3.7.18 | — |
| cisco sg300-28mp_firmware | 1.3.7.18 | — |
| cisco sg300-52p_firmware | 1.3.7.18 | — |
| cisco sg300-52mp_firmware | 1.3.7.18 | — |
| cisco sg500-28mpp_firmware | Aralık belirtilmemiş | — |
| cisco sg500-52mp_firmware | Aralık belirtilmemiş | — |
| cisco sg500xg-8f8t_firmware | Aralık belirtilmemiş | — |
| cisco sf500-24_firmware | Aralık belirtilmemiş | — |
| cisco sf500-24p_firmware | Aralık belirtilmemiş | — |
| cisco sf500-48_firmware | Aralık belirtilmemiş | — |
| cisco sf500-48p_firmware | Aralık belirtilmemiş | — |
| cisco sg500-28_firmware | Aralık belirtilmemiş | — |
| cisco sg500-28p_firmware | Aralık belirtilmemiş | — |
| cisco sg500-52_firmware | Aralık belirtilmemiş | — |
| cisco sg500-52p_firmware | Aralık belirtilmemiş | — |
| cisco sg500x-24_firmware | Aralık belirtilmemiş | — |
| cisco sg500x-24p_firmware | Aralık belirtilmemiş | — |
| cisco sg500x-48_firmware | Aralık belirtilmemiş | — |
| cisco sg500x-48p_firmware | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.