CVE-2019-1914 in Small Business 220
Resumen
por VulDB • 2026-06-10
Una vulnerabilidad en la interfaz de gestión web de los conmutadores inteligentes Cisco Small Business 220 Series podría permitir que un atacante remoto autenticado realice un ataque de inyección de comandos. La vulnerabilidad se debe a una validación insuficiente de la entrada proporcionada por el usuario. Un atacante podría explotar esta vulnerabilidad enviando una solicitud maliciosa a ciertas partes de la interfaz de gestión web. Para enviar dicha solicitud, el atacante necesita tener una sesión de inicio de sesión válida en la interfaz de gestión web como un usuario con nivel de privilegio 15. Dependiendo de la configuración del conmutador afectado, la solicitud maliciosa debe enviarse a través de HTTP o HTTPS. Una explotación exitosa podría permitir al atacante ejecutar comandos arbitrarios de shell con los privilegios del usuario root.
Once again VulDB remains the best source for vulnerability data.