Vulnerabilidad en la interfaz web de los enrutadores de Cisco (CVE-2019-1899)
Gravedad CVSS v3.1:
MEDIA
Tipo:
CWE-285
Autorización incorrecta
Fecha de publicación:
20/06/2019
Última modificación:
17/06/2026
Descripción
Una vulnerabilidad en la interfaz web de los enrutadores RV110W, RV130W y RV215W de Cisco, podría permitir que un atacante remoto no autenticado adquiera la lista de dispositivos que están conectados en la red de invitado. Una vulnerabilidad es debido a la autorización inapropiada de una petición HTTP. Un atacante podría explotar esta vulnerabilidad al acceder a un URI específico en la interfaz web del enrutador.
Impacto
Puntuación base 3.x
5.30
Gravedad 3.x
MEDIA
Puntuación base 2.0
5.00
Gravedad 2.0
MEDIA
Productos y versiones vulnerables
| CPE | Desde | Hasta |
|---|---|---|
| cpe:2.3:o:cisco:rv110w_firmware:-:*:*:*:*:*:*:* | ||
| cpe:2.3:h:cisco:rv110w:-:*:*:*:*:*:*:* | ||
| cpe:2.3:o:cisco:rv130w_firmware:-:*:*:*:*:*:*:* | ||
| cpe:2.3:h:cisco:rv130w:-:*:*:*:*:*:*:* | ||
| cpe:2.3:o:cisco:rv215w_firmware:-:*:*:*:*:*:*:* | ||
| cpe:2.3:h:cisco:rv215w:-:*:*:*:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página
Referencias a soluciones, herramientas e información
- http://www.securityfocus.com/bid/108867
- https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20190619-rv-infodis
- https://www.tenable.com/security/research/tra-2019-29
- http://www.securityfocus.com/bid/108867
- https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20190619-rv-infodis
- https://www.tenable.com/security/research/tra-2019-29



