Refer:
tunCERT/Vuln.2020-044
Version:
1.0
Date version:
2020-01-30
Score cvss:
8.60
Classification:
- Critique
Impact:
- Déni de service
- Perte de confidentialité
Plateforme:
- Cisco
Conséquence:
Déni de service.
Perte de confidentialité.
Logiciels impactés (s) :
Cisco
- 300 Series Managed Switches
- 500 Series Stackable Managed Switches
- 200 Series Smart Switches
Description:
Des vulnérabilités ont été signalées dans l’interface d’administration web des produits « Cisco Small Business Switches » à cause de l’impropre validation des requêtes HTTP. L’exploitation de ces failles pourrait permettre à un attaquant distant de causer un déni de service voire d’accéder aux fichiers de configuration.
Solution:
Contactez votre fournisseur des produits Cisco pour obtenir les mise à jour nécessaires
Lien:
Identificants du problème:
Documentation additionnelle:
Avis de sécurité cisco-sa-smlbus-switch-dos-R6VquS2u
Avis de sécurité cisco-sa-20200129-smlbus-switch-disclos
Date de publication:
2020-01-30
id_vul:
44
Référence:
44