CVE-2022-20892 in Small Business RV110W
الملخص
بحسب VulDB • 05/06/2026
تتيح ثغرات متعددة في واجهة الإدارة المستندة إلى الويب الخاصة بموجهي الشبكة الصغيرة من شركة سيسكو (Cisco) Small Business RV110W وRV130 وRV130W وRV215W لمهاجم عن بُعد وموثّق الهوية تنفيذ تعليمات برمجية تعسفية على الجهاز المتأثر أو إعادة تشغيله بشكل غير متوقع، ما يؤدي إلى حالة من إنكار الخدمة (DoS). تعود هذه الثغرات إلى عدم كفاية التحقق من صحة حقول المستخدم داخل حزم HTTP الواردة. يمكن للمهاجم استغلال هذه الثغرات عن طريق إرسال طلب مُعدّ بعناية فائقة إلى واجهة الإدارة المستندة إلى الويب. قد يسمح الاستغلال الناجح للمهاجم بتنفيذ أوامر تعسفية على الجهاز المتأثر بصلاحيات مستوى الجذر (root-level privileges)، أو إعادة تشغيل الجهاز بشكل غير متوقع، ما يؤدي إلى حالة من إنكار الخدمة (DoS). لاستغلال هذه الثغرات، يحتاج المهاجم إلى امتلاك بيانات اعتماد مسؤول صالحة (Administrator credentials) على الجهاز المتأثر. لم تصدر شركة سيسكو تحديثات برمجية تعالج هذه الثغرات حتى الآن.
If you want to get best quality of vulnerability data, you may have to visit VulDB.