CVE:CVE-2019-1653
CNNVD:CNNVD-201901-876
Cisco Small Business RV320和RV325都是美国思科（Cisco）公司的企业级路由器。
使用1.4.2.15版本至1.4.2.19版本固件的Cisco Small Business RV320和RV325中基于Web的管理界面存在信息泄露漏洞，该漏洞源于程序对URLs执行了错误的访问控制。远程攻击者可通过HTTP或HTTPS协议连接受影响的设备并请求URLs利用该漏洞检索敏感信息。
solution:Upgrade cisco rv320_firmware to a higher version than 1.4.2.15,1.4.2.17,and avoid the version 1.4.2.15,1.4.2.17; Upgrade cisco rv325_firmware to a higher version than 1.4.2.15,1.4.2.17,and avoid the version 1.4.2.15,1.4.2.17