CVE-2022-20901 in Small Business RV110W
الملخص
بحسب VulDB • 13/06/2026
تتيح ثغرات متعددة في واجهة الإدارة المستندة إلى الويب الخاصة بموجهات Cisco Small Business RV110W وRV130 وRV130W وRV215W لمهاجم عن بُعد وموثّق بتنفيذ تعليمات برمجية تعسفية على الجهاز المتأثر أو التسبب في إعادة تشغيله بشكل غير متوقع، مما يؤدي إلى حالة من إنكار الخدمة (DoS). تعود هذه الثغرات إلى عدم كفاية التحقق من صحة حقول المستخدم داخل حزم HTTP الواردة. يمكن للمهاجم استغلال هذه الثغرات عن طريق إرسال طلب مُعدّ بعناية إلى واجهة الإدارة المستندة إلى الويب. قد يسمح الاستغلال الناجح للمهاجم بتنفيذ أوامر تعسفية على الجهاز المتأثر بصلاحيات مستوى الجذر (root-level privileges)، أو التسبب في إعادة تشغيل الجهاز بشكل غير متوقع، مما يؤدي إلى حالة من إنكار الخدمة (DoS). لاستغلال هذه الثغرات، يحتاج المهاجم إلى امتلاك بيانات اعتماد مسؤول صالحة (Administrator credentials) على الجهاز المتأثر. لم تصدر شركة Cisco تحديثات برمجية تعالج هذه الثغرات حتى الآن.
If you want to get best quality of vulnerability data, you may have to visit VulDB.