云安全日报210219：思科小型企业交换机发现信息泄露漏洞,需要尽快升级
我要评论2月18日,思科发布了安全公告,思科小型企业交换机发现信息泄露漏洞,建议尽快升级。以下是漏洞详情：
漏洞详情
来源：https://too云安ls.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-2全日0200129-smlbus-switch-disclos
CVE-2019-15993 CVSS评分: 7.5 严重程度:高
思科小型企业交换机的报2Web UI中的漏洞可能允许未经身份验证的远程攻击者访问敏感设备信息。
存在此漏洞是因为该软件缺少对可从Web UI访问的信息的正确身份验证控10制。攻击者可以通过向受影响设备的Web UI发送恶意HTTP请求来利用此漏洞。成功利用此漏洞可能使攻击者访问敏感的设备信息，其中包括配置21文件。
受影响产品
如果以下Cisco产品运行的固件版本早于2.5.0.92，则此漏洞会影响它们：
250 Series Smart Switches
359：0 Series Managed Switches
350X Series Stackable Managed Switches
550X Series St思科ackable Managed Switches
如果以下Cisco产品运行的固件版本早于1.4.11.4，则此漏洞会影响它们：
200 Seri小型es Smart Switches
300 Series Managed Switches
500 Series Stackable Managed Switches
解企业决方案
思科针对以下思科产品在固件版本2.5.0.92中修复了此漏洞：
250 Series Smart Switches
350 Series Manag交换ed Switches
350X Series Stackable Managed Switches
550X Series Stackable Managed Sw机发itches
思科针对以下思科产品在固件版本1.4.11.4中修复了此漏洞：
200 Series Smart Switches
300 Series M现信anaged Switches
500 Series Stackable Managed Switches
查看更多漏洞信息 以及升级请访问官网：
ht息泄tps://tools.cisco.com/security/center/publicationListing.x
相关文章
描述 set() 函数创建一个无序不重复元素集，可进行关系测试，删除重复数据，还可以计算交集、差集、并集等。 语法 以下是 set() 方法的语法： class set([iterable]) 参数2026-11-16
新浪科技讯 2月26日早间消息 据报道，Twitter周四宣布该公司正在测试一系列新功能，包括超级关注订阅（Super Follow subscriptions），用户可以付费查看自己喜爱账户的推文。2026-11-16
如果你是一家企业的首席信息官，正在推广采用混合云，但有些人对云计算节省运营成本的说法提出质疑。那么将如何应对这一问题? 行业专家表示，大多数云计算应用程序都是可以节省成本的商业案例，然而令人担忧的问题2026-11-16
标签: OPPO Find X9 微信15周年 马航MH370
Hello，大家早上好，又是元气满满的一天，先来浏览新鲜的早报吧～ 【OPPO Find X9 Ultra 真机曝光】 博主 @搞机王腾霄 1 月 20 日晚分享 OPPO Find X9 Ultra2026-11-16
新浪科技讯 北京时间6月9日晚间消息，据报道，在刚刚过去的5月份，亚马逊的广告费率同比增长了50%多。这意味着亚马逊日益提升的盈利能力还将持续下去，尤其是在即将到来的Prime Day夏季促销活动期间2026-11-16
12月18日，火山引擎在FORCE原动力大会上正式发布豆包大模型1.8及音视频创作模型Seedance 1.5 pro。权威评测数据显示，豆包大模型在多模态理解、生成能力及Agent能力上，已跻身全球2026-11-16
最新评论