Cisco Small Business Switches Information Disclosure Vulnerability (Cisco Cisco Small Business 250 Series Smart Switches Software)
At a glance
- Source
- NVD
- EPSS
- EPSS 10.27 % · percentile 96 ()
- State
- PUBLISHED
- Published
- Updated
- Assigner
- cisco
- NVD status
- Modified
Description
A vulnerability in the web UI of Cisco Small Business Switches could allow an unauthenticated, remote attacker to access sensitive device information. The vulnerability exists because the software lacks proper authentication controls to information accessible from the web UI. An attacker could exploit this vulnerability by sending a malicious HTTP request to the web UI of an affected device. A successful exploit could allow the attacker to access sensitive device information, which includes configuration files.
Weaknesses (CWE)
References
Scores
| Version | Score | Vector | Scored by |
|---|---|---|---|
| CVSS 3.0 | HIGH 7.5 | CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N | cisco |
| CVSS 3.1 | MEDIUM 5.3 | CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N | NVD · nvd@nist.gov (Primary) |
| CVSS 3.0 | HIGH 7.5 | CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N | NVD · psirt@cisco.com (Secondary) |
| CVSS 2.0 | MEDIUM 5.0 | AV:N/AC:L/Au:N/C:P/I:N/A:N | NVD · nvd@nist.gov (Primary) |
European references
- ENISA EUVD · EUVD-2019-6886
- GCVE · GCVE-0-2019-15993
CERT-FR advisories
- CERTFR-2020-AVI-065 — Multiples vulnérabilités dans les commutateurs Cisco · cert.ssi.gouv.fr
Affected configurations (NVD CPE)
cpe:2.3:o:cisco:sg250x-24_firmware:*:*:*:*:*:*:*:*< 2.5.0.92cpe:2.3:o:cisco:sg250x-24p_firmware:*:*:*:*:*:*:*:*< 2.5.0.92cpe:2.3:o:cisco:sg250x-48_firmware:*:*:*:*:*:*:*:*< 2.5.0.92cpe:2.3:o:cisco:sg250x-48p_firmware:*:*:*:*:*:*:*:*< 2.5.0.92cpe:2.3:o:cisco:sg250-08_firmware:*:*:*:*:*:*:*:*< 2.5.0.92cpe:2.3:o:cisco:sg250-08hp_firmware:*:*:*:*:*:*:*:*< 2.5.0.92cpe:2.3:o:cisco:sg250-10p_firmware:*:*:*:*:*:*:*:*< 2.5.0.92cpe:2.3:o:cisco:sg250-18_firmware:*:*:*:*:*:*:*:*< 2.5.0.92cpe:2.3:o:cisco:sg250-26_firmware:*:*:*:*:*:*:*:*< 2.5.0.92cpe:2.3:o:cisco:sg250-26hp_firmware:*:*:*:*:*:*:*:*< 2.5.0.92cpe:2.3:o:cisco:sg250-26p_firmware:*:*:*:*:*:*:*:*< 2.5.0.92cpe:2.3:o:cisco:sg250-50_firmware:*:*:*:*:*:*:*:*< 2.5.0.92cpe:2.3:o:cisco:sg250-50hp_firmware:*:*:*:*:*:*:*:*< 2.5.0.92cpe:2.3:o:cisco:sg250-50p_firmware:*:*:*:*:*:*:*:*< 2.5.0.92cpe:2.3:o:cisco:sf250-24_firmware:*:*:*:*:*:*:*:*< 2.5.0.92cpe:2.3:o:cisco:sf250-24p_firmware:*:*:*:*:*:*:*:*< 2.5.0.92cpe:2.3:o:cisco:sf250-48_firmware:*:*:*:*:*:*:*:*< 2.5.0.92cpe:2.3:o:cisco:sf250-48hp_firmware:*:*:*:*:*:*:*:*< 2.5.0.92cpe:2.3:o:cisco:sg350-10_firmware:*:*:*:*:*:*:*:*< 2.5.0.92cpe:2.3:o:cisco:sg350-10p_firmware:*:*:*:*:*:*:*:*< 2.5.0.92cpe:2.3:o:cisco:sg350-10mp_firmware:*:*:*:*:*:*:*:*< 2.5.0.92cpe:2.3:o:cisco:sg355-10p_firmware:*:*:*:*:*:*:*:*< 2.5.0.92cpe:2.3:o:cisco:sg350-28_firmware:*:*:*:*:*:*:*:*< 2.5.0.92cpe:2.3:o:cisco:sg350-28p_firmware:*:*:*:*:*:*:*:*< 2.5.0.92cpe:2.3:o:cisco:sg350-28mp_firmware:*:*:*:*:*:*:*:*< 2.5.0.92cpe:2.3:o:cisco:sf350-48_firmware:*:*:*:*:*:*:*:*< 2.5.0.92cpe:2.3:o:cisco:sf350-48p_firmware:*:*:*:*:*:*:*:*< 2.5.0.92cpe:2.3:o:cisco:sf350-48mp_firmware:*:*:*:*:*:*:*:*< 2.5.0.92cpe:2.3:o:cisco:sg350xg-2f10_firmware:*:*:*:*:*:*:*:*< 2.5.0.92cpe:2.3:o:cisco:sg350xg-24f_firmware:*:*:*:*:*:*:*:*< 2.5.0.92cpe:2.3:o:cisco:sg350xg-24t_firmware:*:*:*:*:*:*:*:*< 2.5.0.92cpe:2.3:o:cisco:sg350xg-48t_firmware:*:*:*:*:*:*:*:*< 2.5.0.92cpe:2.3:o:cisco:sg350x-24_firmware:*:*:*:*:*:*:*:*< 2.5.0.92cpe:2.3:o:cisco:sg350x-24p_firmware:*:*:*:*:*:*:*:*< 2.5.0.92cpe:2.3:o:cisco:sg350x-24mp_firmware:*:*:*:*:*:*:*:*< 2.5.0.92cpe:2.3:o:cisco:sg350x-48_firmware:*:*:*:*:*:*:*:*< 2.5.0.92cpe:2.3:o:cisco:sg350x-48p_firmware:*:*:*:*:*:*:*:*< 2.5.0.92cpe:2.3:o:cisco:sg350x-48mp_firmware:*:*:*:*:*:*:*:*< 2.5.0.92cpe:2.3:o:cisco:sx550x-16ft_firmware:*:*:*:*:*:*:*:*< 2.5.0.92cpe:2.3:o:cisco:sx550x-24ft_firmware:*:*:*:*:*:*:*:*< 2.5.0.92- +89 more
Affected products
| Product | Versions |
|---|---|
| Cisco · Cisco Small Business 250 Series Smart Switches Software | affected n/a |
Sources
| Source | Licence |
|---|---|
| CVE List (CVEProject cvelistV5) | CVE Program Terms of Use |
| EPSS (FIRST.org) | FIRST — attribution requested |
| ENISA EUVD | ENISA — reproduction authorised, source acknowledged |
| CERT-FR (ANSSI) | Licence Ouverte / Etalab 2.0 |
| NVD (NIST) via fkie-cad/nvd-json-data-feeds | Public domain — this product uses data from the NVD API but is not endorsed or certified by the NVD |