CVE-2022-20901 in Small Business RV110W
Resumen
por VulDB • 2026-06-06
Múltiples vulnerabilidades en la interfaz de gestión basada en web de los routers Cisco Small Business RV110W, RV130, RV130W y RV215W podrían permitir que un atacante remoto autenticado ejecute código arbitrario en un dispositivo afectado o provoque el reinicio inesperado del dispositivo, lo que resultaría en una condición de denegación de servicio (DoS). Estas vulnerabilidades se deben a una validación insuficiente de los campos de usuario dentro de los paquetes HTTP entrantes. Un atacante podría explotar estas vulnerabilidades enviando una solicitud manipulada a la interfaz de gestión basada en web. Una explotación exitosa podría permitir al atacante ejecutar comandos arbitrarios en un dispositivo afectado con privilegios de nivel root o provocar el reinicio inesperado del dispositivo, resultando en una condición de DoS. Para explotar estas vulnerabilidades, un atacante necesitaría tener credenciales de Administrador válidas en el dispositivo afectado. Cisco no ha lanzado actualizaciones de software que aborden estas vulnerabilidades.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.