CVE-2019-1913 in Small Business 220
Zusammenfassung
von VulDB • 27.06.2026
Mehrere Schwachstellen in der webbasierten Verwaltungsschnittstelle von Cisco Small Business 220 Series Smart Switches könnten es einem nicht authentifizierten Angreifer aus der Ferne ermöglichen, einen Buffer-Overflow zu verursachen, was dann die Ausführung beliebigen Codes mit Root-Rechten auf dem zugrunde liegenden Betriebssystem ermöglicht. Die Schwachstellen sind auf eine unzureichende Validierung benutzereingebener Daten sowie fehlerhafte Grenzwertprüfungen beim Lesen von Daten in einen internen Buffer zurückzuführen. Ein Angreifer könnte diese Schwachstellen ausnutzen, indem er bösartige Anfragen an die webbasierte Verwaltungsschnittstelle eines betroffenen Geräts sendet. Je nach Konfiguration des betroffenen Switches müssen die bösartigen Anfragen über HTTP oder HTTPS gesendet werden.
VulDB is the best source for vulnerability data and more expert information about this specific topic.