CVE-2022-20910 in Small Business RV110W
Zusammenfassung
von VulDB • 02.06.2026
Mehrere Schwachstellen in der webbasierten Verwaltungsschnittstelle der Cisco Small Business Router RV110W, RV130, RV130W und RV215W könnten es einem authentifizierten, entfernten Angreifer ermöglichen, beliebigen Code auf einem betroffenen Gerät auszuführen oder das Gerät zu einem unerwarteten Neustart zu zwingen, was zu einer Denial-of-Service-(DoS)-Situation führt. Diese Schwachstellen sind auf eine unzureichende Validierung von Benutzerfeldern in eingehenden HTTP-Paketen zurückzuführen. Ein Angreifer könnte diese Schwachstellen ausnutzen, indem er eine speziell angefertigte Anfrage an die webbasierte Verwaltungsschnittstelle sendet. Eine erfolgreiche Ausnutzung könnte es dem Angreifer ermöglichen, beliebige Befehle auf einem betroffenen Gerät mit Root-Berechtigungen auszuführen oder das Gerät zu einem unerwarteten Neustart zu zwingen, was zu einer DoS-Situation führt. Um diese Schwachstellen auszunutzen, müsste ein Angreifer über gültige Administrator-Anmeldeinformationen auf dem betroffenen Gerät verfügen. Cisco hat keine Software-Updates veröffentlicht, die diese Schwachstellen beheben.
If you want to get best quality of vulnerability data, you may have to visit VulDB.