- Aktif istismar
- CWE-284
CVE-2019-1653
Cisco RV320 ve RV325 Yönlendiricilerinde Bilgi İfşası Açığı
- Yayımlandı
- Güncellendi
- 22 Eki 2025
- Açık yaşı
- 2834 gün
- Kaydı açan
- cisco
ÖzetTürkçe
Cisco Small Business RV320 ve RV325 Dual Gigabit WAN VPN Yönlendiricilerinin web tabanlı yönetim arayüzünde, kimlik doğrulaması yapılmamış uzak bir saldırganın hassas bilgilere erişmesine olanak tanıyabilen bir güvenlik açığı bulunmaktadır. Açık, URL'ler için yetersiz erişim denetimlerinden kaynaklanmaktadır. Bir saldırgan, etkilenen cihaza HTTP veya HTTPS üzerinden bağlanıp belirli URL'leri talep ederek bu açığı istismar edebilir. Başarılı bir istismar, saldırganın yönlendirici yapılandırmasını veya ayrıntılı tanı bilgilerini indirmesine olanak tanıyabilir. Cisco, bu güvenlik açığını gidermeye yönelik yazılım güncellemelerini yayımlamıştır.
Kaynaktaki açıklama (İngilizce)
A vulnerability in the web-based management interface of Cisco Small Business RV320 and RV325 Dual Gigabit WAN VPN Routers could allow an unauthenticated, remote attacker to retrieve sensitive information. The vulnerability is due to improper access controls for URLs. An attacker could exploit this vulnerability by connecting to an affected device via HTTP or HTTPS and requesting specific URLs. A successful exploit could allow the attacker to download the router configuration or detailed diagnostic information. Cisco has released firmware updates that address this vulnerability.
CISA'nın önerdiği eylem (İngilizce)
Apply updates per vendor instructions.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Cisco Small Business RV Series Router Firmware | Sürüm belirtilmemiş | – |
Kaynaklar17 kaynak
- CVE.org kaydı
- NVD kaydı
- tools.cisco.com/…iscoSecurityAdvisory/cisco-sa-20190123-rv-info Üretici bülteni
- exploit-db.com/exploits/46262 İstismar kodu ya da analiz
- exploit-db.com/exploits/46655 İstismar kodu ya da analiz
- youtube.com/watch Diğer
- badpackets.net/…v320-rv325-routers-vulnerable-to-cve-2019-1653 Diğer
- securityfocus.com/bid/106732 Diğer
- seclists.org/fulldisclosure/2019/Mar/60 Diğer
- seclists.org/fulldisclosure/2019/Mar/59 Diğer
- seclists.org/bugtraq/2019/Mar/54 Diğer
- seclists.org/bugtraq/2019/Mar/53 Diğer
- packetstormsecurity.com/…V320-Unauthenticated-Configuration-Export.html Diğer
- packetstormsecurity.com/…Unauthenticated-Diagnostic-Data-Retrieval.html Diğer
- packetstormsecurity.com/…325-Unauthenticated-Remote-Code-Execution.html Diğer
- zdnet.com/…r-cisco-rv320rv325-routers-using-a-new-exploit Diğer
- threatpost.com/scans-cisco-routers-code-execution/141218 Diğer
Kayıt geçmişi
- CISA KEV listesine eklendi (saldırılarda kullanılıyor)
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.