CVE:CVE-2019-1724
CNNVD:CNNVD-201905-053
Cisco Small Business RV320是美国思科（Cisco）公司的一款VPN路由器。
使用1.4.2.20之前版本固件的Cisco Small Business RV320和RV325中基于Web的界面的会话管理功能存在授权问题漏洞。该漏洞源于网络系统或产品中缺少身份验证措施或身份验证强度不足。
solution:Upgrade cisco rv325_dual_wan_gigabit_vpn_router_firmware to a higher version than 1.3.1.12,and avoid the version 1.3.1.12; Upgrade cisco rv320_dual_gigabit_wan_vpn_router_software to a higher version than 1.3.1.12,and avoid the version 1.3.1.12