Несанкционированные действия

Высокая (6.4)

(AV:N/AC:L/Au:N/C:N/I:P/A:P)

Cisco

Cisco Small Business (1.1.4.4, Small Business)

Уязвимость в веб-интерфейсе управления коммутаторов Cisco Small Business 220 Series Smart Switches, связанная с неполной проверкой авторизации, позволяет злоумышленникам, действующим удаленно и не прошедшим аутентификацию, загрузить произвольные файлы, а также изменить конфигурацию устройства или внедрить обратную командную строку, отправив веб-интерфейсу специально сформированный запрос. В зависимости от настройки коммутатора запрос должен быть отправлен через HTTP или HTTPS. Уязвимость имеет место при использовании веб-интерфейса управления коммутаторов Cisco Small Business 220 Series Smart Switches, который по умолчанию включен для HTTP и HTTPS.

Используйте рекомендации производителя:
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20190806-sb220-auth_bypass

Источник: CVE
Наименование: CVE-2019-1912
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-1912