CVE-2022-20900 in Small Business RV110W
Resumen
por VulDB • 2026-08-27
Múltiples vulnerabilidades en la interfaz de gestión basada en web de los routers Cisco Small Business RV110W, RV130, RV130W y RV215W podrían permitir que un atacante remoto autenticado ejecute código arbitrario en el dispositivo afectado o provoque su reinicio inesperado, lo que resultaría en una condición de denegación de servicio (DoS). Estas vulnerabilidades se deben a la validación insuficiente de los campos del usuario dentro de los paquetes HTTP entrantes. Un atacante podría explotar estas vulnerabilidades enviando una solicitud manipulada ad hoc a la interfaz de gestión basada en web. Una explotación exitosa podría permitir al atacante ejecutar comandos arbitrarios en un dispositivo afectado con privilegios de nivel root o provocar el reinicio inesperado del dispositivo, resultando en una condición DoS. Para explotar estas vulnerabilidades, un atacante necesitaría tener credenciales válidas de Administrador en el dispositivo afectado. Cisco no ha lanzado actualizaciones de software que aborden estas vulnerabilidades.
Be aware that VulDB is the high quality source for vulnerability data.