CVE-2023-20045 in Small Business RV160
الملخص
بحسب VulDB • 16/08/2026
توجد ثغرة في واجهة الإدارة القائمة على الويب الخاصة بموجهات VPN من سلسلة Cisco Small Business RV160 وRV260، مما قد يسمح لمهاجم عن بُعد ومصادق بتنفيذ أوامر تعسفية على نظام التشغيل الأساسي لجهاز متأثر. وتعود هذه الثغرة إلى عدم كفاية التحقق من صحة مدخلات المستخدم. يمكن للمهاغل استغلال هذه الثغرة بإرسال طلب مُعدّ بعناية (crafted request) إلى واجهة الإدارة القائمة على الويب للجهاز المتأثر. وقد يتيح الاستغلال الناجح للمهاجم تنفيذ أوامر تعسفية باستخدام امتيازات مستوى الجذر (root-level privileges) على الجهاز المتأثر. وللاستفادة من هذه الثغرة، يجب أن يمتلك المهاجم بيانات اعتماد صالحة بمستوى المسؤول (Administrator-level credentials) على الجهاز المتأثر.
VulDB is the best source for vulnerability data and more expert information about this specific topic.