CVE-2019-1943

A vulnerability in the web interface of Cisco Small Business 200, 300, and 500 Series Switches software could allow an unauthenticated, remote attacker to redirect a user to a malicious web page. The vulnerability is due to improper input validation of the parameters of an HTTP request. An attacker could exploit this vulnerability by intercepting a user's HTTP request and modifying it into a request that causes the web interface to redirect the user to a specific malicious URL. This type of vulnerability is known as an open redirect attack and is used in phishing attacks that get users to unknowingly visit malicious sites.
Configurations

Configuration 1 (hide)

AND
cpe:2.3:o:cisco:sg200-50_firmware:-:*:*:*:*:*:*:*
cpe:2.3:h:cisco:sg200-50:-:*:*:*:*:*:*:*

Configuration 2 (hide)

AND
cpe:2.3:o:cisco:sg200-50p_firmware:-:*:*:*:*:*:*:*
cpe:2.3:h:cisco:sg200-50p:-:*:*:*:*:*:*:*

Configuration 3 (hide)

AND
cpe:2.3:o:cisco:sg200-50fp_firmware:-:*:*:*:*:*:*:*
cpe:2.3:h:cisco:sg200-50fp:-:*:*:*:*:*:*:*

Configuration 4 (hide)

AND
cpe:2.3:o:cisco:sg200-26_firmware:-:*:*:*:*:*:*:*
cpe:2.3:h:cisco:sg200-26:-:*:*:*:*:*:*:*

Configuration 5 (hide)

AND
cpe:2.3:o:cisco:sg200-26p_firmware:-:*:*:*:*:*:*:*
cpe:2.3:h:cisco:sg200-26p:-:*:*:*:*:*:*:*

Configuration 6 (hide)

AND
cpe:2.3:o:cisco:sg200-26fp_firmware:-:*:*:*:*:*:*:*
cpe:2.3:h:cisco:sg200-26fp:-:*:*:*:*:*:*:*

Configuration 7 (hide)

AND
cpe:2.3:o:cisco:sg200-18_firmware:-:*:*:*:*:*:*:*
cpe:2.3:h:cisco:sg200-18:-:*:*:*:*:*:*:*

Configuration 8 (hide)

AND
cpe:2.3:o:cisco:sg200-10fp_firmware:-:*:*:*:*:*:*:*
cpe:2.3:h:cisco:sg200-10fp:-:*:*:*:*:*:*:*

Configuration 9 (hide)

AND
cpe:2.3:o:cisco:sg200-08_firmware:-:*:*:*:*:*:*:*
cpe:2.3:h:cisco:sg200-08:-:*:*:*:*:*:*:*

Configuration 10 (hide)

AND
cpe:2.3:o:cisco:sg200-08p_firmware:-:*:*:*:*:*:*:*
cpe:2.3:h:cisco:sg200-08p:-:*:*:*:*:*:*:*

Configuration 11 (hide)

AND
cpe:2.3:o:cisco:sf200-24_firmware:-:*:*:*:*:*:*:*
cpe:2.3:h:cisco:sf200-24:-:*:*:*:*:*:*:*

Configuration 12 (hide)

AND
cpe:2.3:o:cisco:sf200-24p_firmware:-:*:*:*:*:*:*:*
cpe:2.3:h:cisco:sf200-24p:-:*:*:*:*:*:*:*

Configuration 13 (hide)

AND
cpe:2.3:o:cisco:sf200-24fp_firmware:-:*:*:*:*:*:*:*
cpe:2.3:h:cisco:sf200-24fp:-:*:*:*:*:*:*:*

Configuration 14 (hide)

AND
cpe:2.3:o:cisco:sf200-48_firmware:-:*:*:*:*:*:*:*
cpe:2.3:h:cisco:sf200-48:-:*:*:*:*:*:*:*

Configuration 15 (hide)

AND
cpe:2.3:o:cisco:sf200-48p_firmware:-:*:*:*:*:*:*:*
cpe:2.3:h:cisco:sf200-48p:-:*:*:*:*:*:*:*

Configuration 16 (hide)

AND
cpe:2.3:o:cisco:sf302-08pp_firmware:1.3.7.18:*:*:*:*:*:*:*
cpe:2.3:h:cisco:sf302-08pp:-:*:*:*:*:*:*:*

Configuration 17 (hide)

AND
cpe:2.3:o:cisco:sf302-08mpp_firmware:1.3.7.18:*:*:*:*:*:*:*
cpe:2.3:h:cisco:sf302-08mpp:-:*:*:*:*:*:*:*

Configuration 18 (hide)

AND
cpe:2.3:o:cisco:sg300-10pp_firmware:1.3.7.18:*:*:*:*:*:*:*
cpe:2.3:h:cisco:sg300-10pp:-:*:*:*:*:*:*:*

Configuration 19 (hide)

AND
cpe:2.3:o:cisco:sg300-10mpp_firmware:1.3.7.18:*:*:*:*:*:*:*
cpe:2.3:h:cisco:sg300-10mpp:-:*:*:*:*:*:*:*

Configuration 20 (hide)

AND
cpe:2.3:o:cisco:sf300-24pp_firmware:1.3.7.18:*:*:*:*:*:*:*
cpe:2.3:h:cisco:sf300-24pp:-:*:*:*:*:*:*:*

Configuration 21 (hide)

AND
cpe:2.3:o:cisco:sf300-48pp_firmware:1.3.7.18:*:*:*:*:*:*:*
cpe:2.3:h:cisco:sf300-48pp:-:*:*:*:*:*:*:*

Configuration 22 (hide)

AND
cpe:2.3:o:cisco:sg300-28pp_firmware:1.3.7.18:*:*:*:*:*:*:*
cpe:2.3:h:cisco:sg300-28pp:-:*:*:*:*:*:*:*

Configuration 23 (hide)

AND
cpe:2.3:o:cisco:sf300-08_firmware:1.3.7.18:*:*:*:*:*:*:*
cpe:2.3:h:cisco:sf300-08:-:*:*:*:*:*:*:*

Configuration 24 (hide)

AND
cpe:2.3:o:cisco:sf300-48p_firmware:1.3.7.18:*:*:*:*:*:*:*
cpe:2.3:h:cisco:sf300-48p:-:*:*:*:*:*:*:*

Configuration 25 (hide)

AND
cpe:2.3:o:cisco:sg300-10mp_firmware:1.3.7.18:*:*:*:*:*:*:*
cpe:2.3:h:cisco:sg300-10mp:-:*:*:*:*:*:*:*

Configuration 26 (hide)

AND
cpe:2.3:o:cisco:sg300-10p_firmware:1.3.7.18:*:*:*:*:*:*:*
cpe:2.3:h:cisco:sg300-10p:-:*:*:*:*:*:*:*

Configuration 27 (hide)

AND
cpe:2.3:o:cisco:sg300-10_firmware:1.3.7.18:*:*:*:*:*:*:*
cpe:2.3:h:cisco:sg300-10:-:*:*:*:*:*:*:*

Configuration 28 (hide)

AND
cpe:2.3:o:cisco:sg300-28p_firmware:1.3.7.18:*:*:*:*:*:*:*
cpe:2.3:h:cisco:sg300-28p:-:*:*:*:*:*:*:*

Configuration 29 (hide)

AND
cpe:2.3:o:cisco:sf300-24p_firmware:1.3.7.18:*:*:*:*:*:*:*
cpe:2.3:h:cisco:sf300-24p:-:*:*:*:*:*:*:*

Configuration 30 (hide)

AND
cpe:2.3:o:cisco:sf302-08mp_firmware:1.3.7.18:*:*:*:*:*:*:*
cpe:2.3:h:cisco:sf302-08mp:-:*:*:*:*:*:*:*

Configuration 31 (hide)

AND
cpe:2.3:o:cisco:sg300-28_firmware:1.3.7.18:*:*:*:*:*:*:*
cpe:2.3:h:cisco:sg300-28:-:*:*:*:*:*:*:*

Configuration 32 (hide)

AND
cpe:2.3:o:cisco:sf300-48_firmware:1.3.7.18:*:*:*:*:*:*:*
cpe:2.3:h:cisco:sf300-48:-:*:*:*:*:*:*:*

Configuration 33 (hide)

AND
cpe:2.3:o:cisco:sg300-20_firmware:1.3.7.18:*:*:*:*:*:*:*
cpe:2.3:h:cisco:sg300-20:-:*:*:*:*:*:*:*

Configuration 34 (hide)

AND
cpe:2.3:o:cisco:sf302-08p_firmware:1.3.7.18:*:*:*:*:*:*:*
cpe:2.3:h:cisco:sf302-08p:-:*:*:*:*:*:*:*

Configuration 35 (hide)

AND
cpe:2.3:o:cisco:sg300-52_firmware:1.3.7.18:*:*:*:*:*:*:*
cpe:2.3:h:cisco:sg300-52:-:*:*:*:*:*:*:*

Configuration 36 (hide)

AND
cpe:2.3:o:cisco:sf300-24_firmware:1.3.7.18:*:*:*:*:*:*:*
cpe:2.3:h:cisco:sf300-24:-:*:*:*:*:*:*:*

Configuration 37 (hide)

AND
cpe:2.3:o:cisco:sf302-08_firmware:1.3.7.18:*:*:*:*:*:*:*
cpe:2.3:h:cisco:sf302-08:-:*:*:*:*:*:*:*

Configuration 38 (hide)

AND
cpe:2.3:o:cisco:sf300-24mp_firmware:1.3.7.18:*:*:*:*:*:*:*
cpe:2.3:h:cisco:sf300-24mp:-:*:*:*:*:*:*:*

Configuration 39 (hide)

AND
cpe:2.3:o:cisco:sg300-10sfp_firmware:1.3.7.18:*:*:*:*:*:*:*
cpe:2.3:h:cisco:sg300-10sfp:-:*:*:*:*:*:*:*

Configuration 40 (hide)

AND
cpe:2.3:o:cisco:sg300-28mp_firmware:1.3.7.18:*:*:*:*:*:*:*
cpe:2.3:h:cisco:sg300-28mp:-:*:*:*:*:*:*:*

Configuration 41 (hide)

AND
cpe:2.3:o:cisco:sg300-52p_firmware:1.3.7.18:*:*:*:*:*:*:*
cpe:2.3:h:cisco:sg300-52p:-:*:*:*:*:*:*:*

Configuration 42 (hide)

AND
cpe:2.3:o:cisco:sg300-52mp_firmware:1.3.7.18:*:*:*:*:*:*:*
cpe:2.3:h:cisco:sg300-52mp:-:*:*:*:*:*:*:*

Configuration 43 (hide)

AND
cpe:2.3:o:cisco:sg500-28mpp_firmware:-:*:*:*:*:*:*:*
cpe:2.3:h:cisco:sg500-28mpp:-:*:*:*:*:*:*:*

Configuration 44 (hide)

AND
cpe:2.3:o:cisco:sg500-52mp_firmware:-:*:*:*:*:*:*:*
cpe:2.3:h:cisco:sg500-52mp:-:*:*:*:*:*:*:*

Configuration 45 (hide)

AND
cpe:2.3:o:cisco:sg500xg-8f8t_firmware:-:*:*:*:*:*:*:*
cpe:2.3:h:cisco:sg500xg-8f8t:-:*:*:*:*:*:*:*

Configuration 46 (hide)

AND
cpe:2.3:o:cisco:sf500-24_firmware:-:*:*:*:*:*:*:*
cpe:2.3:h:cisco:sf500-24:-:*:*:*:*:*:*:*

Configuration 47 (hide)

AND
cpe:2.3:o:cisco:sf500-24p_firmware:-:*:*:*:*:*:*:*
cpe:2.3:h:cisco:sf500-24p:-:*:*:*:*:*:*:*

Configuration 48 (hide)

AND
cpe:2.3:o:cisco:sf500-48_firmware:-:*:*:*:*:*:*:*
cpe:2.3:h:cisco:sf500-48:-:*:*:*:*:*:*:*

Configuration 49 (hide)

AND
cpe:2.3:o:cisco:sf500-48p_firmware:-:*:*:*:*:*:*:*
cpe:2.3:h:cisco:sf500-48p:-:*:*:*:*:*:*:*

Configuration 50 (hide)

AND
cpe:2.3:o:cisco:sg500-28_firmware:-:*:*:*:*:*:*:*
cpe:2.3:h:cisco:sg500-28:-:*:*:*:*:*:*:*

Configuration 51 (hide)

AND
cpe:2.3:o:cisco:sg500-28p_firmware:-:*:*:*:*:*:*:*
cpe:2.3:h:cisco:sg500-28p:-:*:*:*:*:*:*:*

Configuration 52 (hide)

AND
cpe:2.3:o:cisco:sg500-52_firmware:-:*:*:*:*:*:*:*
cpe:2.3:h:cisco:sg500-52:-:*:*:*:*:*:*:*

Configuration 53 (hide)

AND
cpe:2.3:o:cisco:sg500-52p_firmware:-:*:*:*:*:*:*:*
cpe:2.3:h:cisco:sg500-52p:-:*:*:*:*:*:*:*

Configuration 54 (hide)

AND
cpe:2.3:o:cisco:sg500x-24_firmware:-:*:*:*:*:*:*:*
cpe:2.3:h:cisco:sg500x-24:-:*:*:*:*:*:*:*

Configuration 55 (hide)

AND
cpe:2.3:o:cisco:sg500x-24p_firmware:-:*:*:*:*:*:*:*
cpe:2.3:h:cisco:sg500x-24p:-:*:*:*:*:*:*:*

Configuration 56 (hide)

AND
cpe:2.3:o:cisco:sg500x-48_firmware:-:*:*:*:*:*:*:*
cpe:2.3:h:cisco:sg500x-48:-:*:*:*:*:*:*:*

Configuration 57 (hide)

AND
cpe:2.3:o:cisco:sg500x-48p_firmware:-:*:*:*:*:*:*:*
cpe:2.3:h:cisco:sg500x-48p:-:*:*:*:*:*:*:*

History

21 Nov 2024, 04:37

Type Values Removed Values Added
CVSS v2 : 5.8
v3 : 6.1
v2 : 5.8
v3 : 4.7
References () http://www.securityfocus.com/bid/109288 - Third Party Advisory, VDB Entry () http://www.securityfocus.com/bid/109288 - Third Party Advisory, VDB Entry
References () https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20190717-sbss-redirect - Vendor Advisory () https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20190717-sbss-redirect - Vendor Advisory

Information

Published : 2019-07-17 21:15

Updated : 2024-11-21 04:37


NVD link : CVE-2019-1943

Mitre link : CVE-2019-1943

CVE.ORG link : CVE-2019-1943


JSON object : View

Products Affected

cisco

  • sg500-28p_firmware
  • sf300-24mp
  • sf300-48p
  • sg500-28_firmware
  • sf302-08p
  • sg500-28mpp_firmware
  • sg300-28mp
  • sg300-28pp
  • sf302-08p_firmware
  • sg300-10sfp_firmware
  • sf300-48p_firmware
  • sg300-10pp_firmware
  • sg500-52mp
  • sg500-28p
  • sg200-08
  • sg200-26
  • sf300-24_firmware
  • sg500x-24p_firmware
  • sf500-48p
  • sg500x-48p_firmware
  • sf300-24pp_firmware
  • sf302-08mpp
  • sg300-10sfp
  • sf500-24_firmware
  • sg300-52
  • sg500-28
  • sf200-48p_firmware
  • sg500-52p
  • sg200-08p
  • sg300-20_firmware
  • sf300-48
  • sf300-24p
  • sg300-20
  • sg200-50p_firmware
  • sg500x-48
  • sf500-24p_firmware
  • sg300-52p_firmware
  • sf300-24pp
  • sf200-24
  • sg300-52mp_firmware
  • sg300-10_firmware
  • sf200-24p_firmware
  • sg500x-48p
  • sg500xg-8f8t_firmware
  • sf302-08_firmware
  • sg300-28_firmware
  • sg200-50_firmware
  • sg300-10mpp_firmware
  • sg300-52p
  • sg500x-24
  • sg200-10fp_firmware
  • sg500x-24p
  • sg500x-48_firmware
  • sf200-24p
  • sf300-24
  • sg200-50fp
  • sg300-10mp
  • sf500-24
  • sf302-08mp
  • sg200-10fp
  • sg200-50fp_firmware
  • sf500-24p
  • sg500x-24_firmware
  • sg300-28pp_firmware
  • sf200-24fp_firmware
  • sf200-24_firmware
  • sg300-28p_firmware
  • sf300-48pp_firmware
  • sf300-08
  • sf302-08mp_firmware
  • sf300-48_firmware
  • sf200-48p
  • sg300-52_firmware
  • sf302-08
  • sg300-28mp_firmware
  • sf200-48_firmware
  • sg200-50
  • sg200-08_firmware
  • sf300-48pp
  • sf302-08pp
  • sf300-08_firmware
  • sg300-10p
  • sf302-08mpp_firmware
  • sg500-52
  • sg200-26fp
  • sg300-10mpp
  • sf500-48
  • sg200-26p_firmware
  • sg200-26_firmware
  • sf300-24p_firmware
  • sg300-10
  • sg300-28
  • sg300-28p
  • sg500-52mp_firmware
  • sf500-48p_firmware
  • sf302-08pp_firmware
  • sg300-10pp
  • sg200-50p
  • sg500-52p_firmware
  • sg200-26fp_firmware
  • sg200-18
  • sf500-48_firmware
  • sg200-08p_firmware
  • sf300-24mp_firmware
  • sg200-18_firmware
  • sg300-10p_firmware
  • sg500xg-8f8t
  • sf200-24fp
  • sg500-52_firmware
  • sg200-26p
  • sg300-52mp
  • sf200-48
  • sg500-28mpp
  • sg300-10mp_firmware
CWE
CWE-601

URL Redirection to Untrusted Site ('Open Redirect')