リモートのCisco Small Businessルーターは、リモート情報漏えいの脆弱性の影響を受けます。リモートの認証されていない攻撃者がこの脆弱性を悪用し、単純なHTTP GETまたはPOSTのリクエストを介して、ルーターの設定を入手する可能性があります。この設定には、プレーンテキストのユーザ名と簡単に解読できるMD5ハッシュパスワードの形式のデバイスクレデンシャルが含まれています。これらの資格情報は、その後、ルーターへの認証に使用され、攻撃者が任意のコマンドを実行できるようにするコマンドインジェクションの脆弱性（CVE-2019-1652）に悪用される可能性があります。

検出

Cisco Small Business RV320ルーターとRV325ルーターの情報漏えいの脆弱性（cisco-sa-20190123-rv-info）（リモートチェック）

high Nessus プラグイン ID 121395

バージョン 1.15