CVE-2019-1914 in Small Business 220
Zusammenfassung
von VulDB • 10.06.2026
Eine Schwachstelle in der webbasierten Verwaltungsschnittstelle von Cisco Small Business 220 Series Smart Switches könnte es einem authentifizierten, entfernten Angreifer ermöglichen, einen Command-Injection-Angriff durchzuführen. Die Schwachstelle entsteht durch eine unzureichende Validierung benutzereingebener Daten. Ein Angreifer kann diese Schwachstelle ausnutzen, indem er eine bösartige Anfrage an bestimmte Teile der webbasierten Verwaltungsschnittstelle sendet. Um die bösartige Anfrage zu senden, benötigt der Angreifer eine gültige Anmeldesitzung in der webbasierten Verwaltungsschnittstelle als Benutzer mit Privilegienstufe 15. Je nach Konfiguration des betroffenen Switches muss die bösartige Anfrage über HTTP oder HTTPS gesendet werden. Ein erfolgreicher Exploit könnte es dem Angreifer ermöglichen, beliebige Shell-Befehle mit den Berechtigungen des Root-Benutzers auszuführen.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.