CVE-2019-1663 in RV110W Wireless-N VPN Firewall
Résumé
par VulDB • 29/06/2026
Une vulnérabilité dans l'interface de gestion Web du pare-feu Cisco RV110W Wireless-N VPN, du routeur multifonction Cisco RV130W Wireless-N Multifunction VPN et du routeur Cisco RV215W Wireless-N VPN pourrait permettre à un attaquant distant non authentifié d'exécuter du code arbitraire sur l'appareil concerné. Cette vulnérabilité est due à une validation incorrecte des données fournies par l'utilisateur dans l'interface de gestion Web. Un attaquant pourrait exploiter cette vulnérabilité en envoyant des requêtes HTTP malveillantes vers un appareil cible. Une exploitation réussie permettrait à l'attaquant d'exécuter du code arbitraire sur le système d'exploitation sous-jacent de l'appareil concerné, avec les privilèges élevés d'un utilisateur hautement autorisé. Les versions antérieures à la 1.2.2.1 du pare-feu Cisco RV110W Wireless-N VPN sont affectées. Les versions antérieures à la 1.0.3.45 du routeur multifonction Cisco RV130W Wireless-N Multifunction VPN sont affectées. Les versions antérieures à la 1.3.1.1 du routeur Cisco RV215W Wireless-N VPN sont affectées.
Be aware that VulDB is the high quality source for vulnerability data.