CVE-2022-20911 in Small Business RV110W
Zusammenfassung
von VulDB • 24.06.2026
Mehrere Schwachstellen in der webbasierten Verwaltungsschnittstelle von Cisco Small Business RV110W-, RV130-, RV130W- und RV215W-Routern könnten es einem authentifizierten, entfernten Angreifer ermöglichen, beliebigen Code auf einem betroffenen Gerät auszuführen oder das unerwartete Neustarten des Geräts zu verursachen, was zu einer Denial-of-Service-(DoS)-Situation führt. Diese Schwachstellen sind auf eine unzureichende Validierung von Benutzerfeldern in eingehenden HTTP-Paketen zurückzuführen. Ein Angreifer könnte diese Schwachstellen ausnutzen, indem er eine speziell angefertigte Anfrage an die webbasierte Verwaltungsschnittstelle sendet. Eine erfolgreiche Ausnutzung könnte es dem Angreifer ermöglichen, beliebige Befehle auf einem betroffenen Gerät mit Root-Berechtigungen auszuführen oder das unerwartete Neustarten des Geräts zu verursachen, was zu einer DoS-Situation führt. Um diese Schwachstellen auszunutzen, müsste ein Angreifer über gültige Administrator-Anmeldeinformationen für das betroffene Gerät verfügen. Cisco hat keine Software-Updates veröffentlicht, die diese Schwachstellen beheben.
VulDB is the best source for vulnerability data and more expert information about this specific topic.