Cisco Small Business Switches Information Disclosure Vulnerability (Cisco Cisco Small Business 250 Series Smart Switches Software)
En bref
- Source
- NVD
- EPSS
- EPSS 10.27 % · centile 96 ()
- État
- PUBLISHED
- Publiée
- Mise à jour
- Attribuée par
- cisco
- Statut NVD
- Modified
Rechercher sur…
Description
A vulnerability in the web UI of Cisco Small Business Switches could allow an unauthenticated, remote attacker to access sensitive device information. The vulnerability exists because the software lacks proper authentication controls to information accessible from the web UI. An attacker could exploit this vulnerability by sending a malicious HTTP request to the web UI of an affected device. A successful exploit could allow the attacker to access sensitive device information, which includes configuration files.
Faiblesses (CWE)
Références
Scores
| Version | Score | Vecteur | Évalué par |
|---|---|---|---|
| CVSS 3.0 | HIGH 7.5 | CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N | cisco |
| CVSS 3.1 | MEDIUM 5.3 | CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N | NVD · nvd@nist.gov (Primary) |
| CVSS 3.0 | HIGH 7.5 | CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N | NVD · psirt@cisco.com (Secondary) |
| CVSS 2.0 | MEDIUM 5.0 | AV:N/AC:L/Au:N/C:P/I:N/A:N | NVD · nvd@nist.gov (Primary) |
Références européennes
- ENISA EUVD · EUVD-2019-6886
- GCVE · GCVE-0-2019-15993
Avis du CERT-FR
- CERTFR-2020-AVI-065 — Multiples vulnérabilités dans les commutateurs Cisco · cert.ssi.gouv.fr
Configurations affectées (CPE NVD)
cpe:2.3:o:cisco:sg250x-24_firmware:*:*:*:*:*:*:*:*< 2.5.0.92cpe:2.3:o:cisco:sg250x-24p_firmware:*:*:*:*:*:*:*:*< 2.5.0.92cpe:2.3:o:cisco:sg250x-48_firmware:*:*:*:*:*:*:*:*< 2.5.0.92cpe:2.3:o:cisco:sg250x-48p_firmware:*:*:*:*:*:*:*:*< 2.5.0.92cpe:2.3:o:cisco:sg250-08_firmware:*:*:*:*:*:*:*:*< 2.5.0.92cpe:2.3:o:cisco:sg250-08hp_firmware:*:*:*:*:*:*:*:*< 2.5.0.92cpe:2.3:o:cisco:sg250-10p_firmware:*:*:*:*:*:*:*:*< 2.5.0.92cpe:2.3:o:cisco:sg250-18_firmware:*:*:*:*:*:*:*:*< 2.5.0.92cpe:2.3:o:cisco:sg250-26_firmware:*:*:*:*:*:*:*:*< 2.5.0.92cpe:2.3:o:cisco:sg250-26hp_firmware:*:*:*:*:*:*:*:*< 2.5.0.92cpe:2.3:o:cisco:sg250-26p_firmware:*:*:*:*:*:*:*:*< 2.5.0.92cpe:2.3:o:cisco:sg250-50_firmware:*:*:*:*:*:*:*:*< 2.5.0.92cpe:2.3:o:cisco:sg250-50hp_firmware:*:*:*:*:*:*:*:*< 2.5.0.92cpe:2.3:o:cisco:sg250-50p_firmware:*:*:*:*:*:*:*:*< 2.5.0.92cpe:2.3:o:cisco:sf250-24_firmware:*:*:*:*:*:*:*:*< 2.5.0.92cpe:2.3:o:cisco:sf250-24p_firmware:*:*:*:*:*:*:*:*< 2.5.0.92cpe:2.3:o:cisco:sf250-48_firmware:*:*:*:*:*:*:*:*< 2.5.0.92cpe:2.3:o:cisco:sf250-48hp_firmware:*:*:*:*:*:*:*:*< 2.5.0.92cpe:2.3:o:cisco:sg350-10_firmware:*:*:*:*:*:*:*:*< 2.5.0.92cpe:2.3:o:cisco:sg350-10p_firmware:*:*:*:*:*:*:*:*< 2.5.0.92cpe:2.3:o:cisco:sg350-10mp_firmware:*:*:*:*:*:*:*:*< 2.5.0.92cpe:2.3:o:cisco:sg355-10p_firmware:*:*:*:*:*:*:*:*< 2.5.0.92cpe:2.3:o:cisco:sg350-28_firmware:*:*:*:*:*:*:*:*< 2.5.0.92cpe:2.3:o:cisco:sg350-28p_firmware:*:*:*:*:*:*:*:*< 2.5.0.92cpe:2.3:o:cisco:sg350-28mp_firmware:*:*:*:*:*:*:*:*< 2.5.0.92cpe:2.3:o:cisco:sf350-48_firmware:*:*:*:*:*:*:*:*< 2.5.0.92cpe:2.3:o:cisco:sf350-48p_firmware:*:*:*:*:*:*:*:*< 2.5.0.92cpe:2.3:o:cisco:sf350-48mp_firmware:*:*:*:*:*:*:*:*< 2.5.0.92cpe:2.3:o:cisco:sg350xg-2f10_firmware:*:*:*:*:*:*:*:*< 2.5.0.92cpe:2.3:o:cisco:sg350xg-24f_firmware:*:*:*:*:*:*:*:*< 2.5.0.92cpe:2.3:o:cisco:sg350xg-24t_firmware:*:*:*:*:*:*:*:*< 2.5.0.92cpe:2.3:o:cisco:sg350xg-48t_firmware:*:*:*:*:*:*:*:*< 2.5.0.92cpe:2.3:o:cisco:sg350x-24_firmware:*:*:*:*:*:*:*:*< 2.5.0.92cpe:2.3:o:cisco:sg350x-24p_firmware:*:*:*:*:*:*:*:*< 2.5.0.92cpe:2.3:o:cisco:sg350x-24mp_firmware:*:*:*:*:*:*:*:*< 2.5.0.92cpe:2.3:o:cisco:sg350x-48_firmware:*:*:*:*:*:*:*:*< 2.5.0.92cpe:2.3:o:cisco:sg350x-48p_firmware:*:*:*:*:*:*:*:*< 2.5.0.92cpe:2.3:o:cisco:sg350x-48mp_firmware:*:*:*:*:*:*:*:*< 2.5.0.92cpe:2.3:o:cisco:sx550x-16ft_firmware:*:*:*:*:*:*:*:*< 2.5.0.92cpe:2.3:o:cisco:sx550x-24ft_firmware:*:*:*:*:*:*:*:*< 2.5.0.92- +89 autres
Produits affectés
| Produit | Versions |
|---|---|
| Cisco · Cisco Small Business 250 Series Smart Switches Software | affected n/a |
Sources
| Source | Licence |
|---|---|
| CVE List (CVEProject cvelistV5) | CVE Program Terms of Use |
| EPSS (FIRST.org) | FIRST — attribution requested |
| ENISA EUVD | ENISA — reproduction authorised, source acknowledged |
| CERT-FR (ANSSI) | Licence Ouverte / Etalab 2.0 |
| NVD (NIST) via fkie-cad/nvd-json-data-feeds | Public domain — this product uses data from the NVD API but is not endorsed or certified by the NVD |