Instituto Nacional de ciberseguridad. Sección Incibe
Instituto Nacional de Ciberseguridad. Sección INCIBE-CERT

Vulnerabilidad en la interfaz de administración del dispositivo en las consolas de administración de ASG y ProxySG (CVE-2019-18375)

Gravedad CVSS v3.1:
MEDIA
Tipo:
No Disponible / Otro tipo
Fecha de publicación:
10/04/2020
Última modificación:
08/07/2021

Descripción

Las consolas de administración de ASG y ProxySG, son susceptibles a una vulnerabilidad de secuestro de sesión. Un atacante remoto, con acceso a la interfaz de administración del dispositivo, puede secuestrar la sesión de un usuario actualmente registrado y acceder a la consola de administración.

Productos y versiones vulnerables

CPE Desde Hasta
cpe:2.3:a:broadcom:advanced_secure_gateway:*:*:*:*:*:*:*:* 6.7.4 (incluyendo) 6.7.4.10 (excluyendo)
cpe:2.3:a:broadcom:advanced_secure_gateway:*:*:*:*:*:*:*:* 7.1 (incluyendo) 7.2.0.1 (excluyendo)
cpe:2.3:a:broadcom:symantec_proxysg:*:*:*:*:*:*:*:* 6.7.4 (incluyendo) 6.7.4.10 (excluyendo)
cpe:2.3:a:broadcom:symantec_proxysg:*:*:*:*:*:*:*:* 7.1 (incluyendo) 7.2.0.1 (excluyendo)