2月18日,思科发布了安全公告,思科小型企业交换机发现信息泄露漏洞,建议尽快升级。以下是漏洞详情：

漏洞详情

来源：https://too云安ls.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-202全日00129-smlbus-switch-disclos

CVE-2019-15993 CVSS评分: 7.5 严重程度:高

思科小型企业交换机的Web UI报2中的漏洞可能允许未经身份验证的远程攻击者访问敏感设备信息。

存在此漏洞是因为该软件缺少对可从Web UI访问的信息的正确身份验证控制。攻击者可以10通过向受影响设备的Web UI发送恶意HTTP请求来利用此漏洞。成功利用此漏洞可能使攻击者访问敏感的设备信息，其中包括配置文件。

受影响产品

如果以下21Cisco产品运行的固件版本早于2.5.0.92，则此漏洞会影响它们：

250 Series Smart Switches

350 Series Mana9：ged Switches

350X Series Stackable Managed Switches

550X Series Stackable Manag思科ed Switches

如果以下Cisco产品运行的固件版本早于1.4.11.4，则此漏洞会影响它们：

200 Series Smart Switches

3小型00 Series Managed Switches

500 Series Stackable Managed Switches

解决方案

思科针对以下思科产品企业在固件版本2.5.0.92中修复了此漏洞：

250 Series Smart Switches

350 Series Managed Switches

350X S交换eries Stackable Managed Switches

550X Series Stackable Managed Switches

思科针对机发以下思科产品在固件版本1.4.11.4中修复了此漏洞：

200 Series Smart Switches

300 Series Managed Switche现信s

500 Series Stackable Managed Switches

查看更多漏洞信息 以及升级请访问官网：

https://tools.ci息泄sco.com/security/center/publicationListing.x

• ·标签: 德兰明海 便携式储能 港交所上市 新能源
• ·美团推出 LongCat-Video 视频生成模型，原生支持5分钟级连贯输出
• ·标签: xLight 帕特・基辛格 芯片 半导体
• ·标签: 瑞发科 SerDes芯片 车规级芯片 华为哈勃
• ·微软发布 UserLM-8b:“陪练伙伴”模型以逼真多轮对话精炼 AI 助手
• ·标签: 迪哲医药 舒沃替尼 戈利昔替尼 NSCLC
• ·OpenAI 最新基准测试显示 GPT-5 在多个行业中逐渐逼近人类专家
• ·标签: 台积电 罗唯仁 英特尔 陈立武
• ·OpenAI Sora 正式登陆 Android 并推“付费角色”新功能
• ·标签: 腾讯 元宝 王者荣耀 AI
• ·标签: 亿咖通 Flyme YU7 GT 豆包
• ·特斯拉语音助手接入火山引擎与DeepSeek大模型 智能座舱体验全面升级
• ·谷歌达成有史以来最大云计算合同：赢得Univision 10亿美元云合同
• ·天花板装镜子什么梗浴室装把手
• ·云安全日报210323：IBM运营管理系统发现执行任意代码漏洞,需要尽快升级
• ·跨境电商智能化再进阶：吉宏股份与亚马逊云科技开启AI全域深度合作