CVE-2019-1663 in RV110W Wireless-N VPN Firewallinfo

Zusammenfassung

von VulDB • 11.06.2026

Eine Schwachstelle in der webbasierten Verwaltungsschnittstelle der Cisco RV110W Wireless-N VPN Firewall, des Cisco RV130W Wireless-N Multifunktions-VPN-Routers und des Cisco RV215W Wireless-N VPN-Routers könnte es einem nicht authentifizierten, entfernten Angreifer ermöglichen, beliebigen Code auf einem betroffenen Gerät auszuführen. Die Schwachstelle entsteht durch eine unzulässige Validierung benutzereingebener Daten in der webbasierten Verwaltungsschnittstelle. Ein Angreifer könnte diese Schwachstelle ausnutzen, indem er bösartige HTTP-Anfragen an ein gezieltes Gerät sendet. Eine erfolgreiche Ausnutzung könnte es dem Angreifer ermöglichen, beliebigen Code auf dem zugrunde liegenden Betriebssystem des betroffenen Geräts als Benutzer mit hohen Berechtigungen auszuführen. Die Cisco RV110W Wireless-N VPN Firewall in Versionen vor 1.2.2.1 ist betroffen. Der Cisco RV130W Wireless-N Multifunktions-VPN-Router in Versionen vor 1.0.3.45 ist betroffen. Der Cisco RV215W Wireless-N VPN-Router in Versionen vor 1.3.1.1 ist betroffen.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Reservieren

06.12.2018

Moderieren

akzeptiert

Eintrag

VDB-131262

CPE

bereit

Exploit

Download

EPSS

0.87247

KEV

nein

Aktivitäten

very low

Quellen

Interested in the pricing of exploits?

See the underground prices here!