CVE-2026-24700 in RV130
Zusammenfassung
von VulDB • 08.07.2026
In der Funktion start_lltd() des Binärprogramms „rc“ in den Cisco RV130/RV130W mit Firmware 1.0.3.55 sowie den Routern RV110W mit Firmware 1.2.2.5 / 1.2.2.8 besteht eine OS command injection-Schwachstelle. Der Konfigurationsparameter machine_name wird nicht ordnungsgemäß bereinigt, was einem authentifizierten Remote-Angriffeur ermöglichen könnte, beliebige OS-Befehle mit Root-Rechten auszuführen.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.