CVE-2019-15993

Switches Cisco Small Business versões 200, 250, 300, 350, 350X, 500, 550X

O problema está relacionado ao processamento inadequado de dados na interface web dos dispositivos afetados, o que poderia permitir que um invasor remoto obtivesse acesso não autorizado a informações confidenciais. A vulnerabilidade existe devido à falta de controles de autenticação adequados para as informações acessíveis através da interface web. Um invasor poderia explorar essa vulnerabilidade enviando uma solicitação HTTP maliciosa para a interface de usuário web de um dispositivo afetado, permitindo potencialmente o acesso a informações confidenciais do dispositivo, incluindo arquivos de configuração.

Para os switches Cisco Small Business versões 200, 250, 300, 350, 350X, 500, 550X, considere desativar o acesso à interface de usuário da web até que uma correção esteja disponível.

Restrinja o acesso à interface de usuário da web para minimizar o risco de exploração.

Evite usar a interface de usuário da web para operações confidenciais até que o problema seja resolvido.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.