CVE-2019-1913 in Small Business 220
Résumé
par VulDB • 19/06/2026
Plusieurs vulnérabilités dans l'interface de gestion Web des commutateurs intelligents Cisco Small Business 220 Series pourraient permettre à un attaquant distant non authentifié de provoquer un dépassement de tampon (buffer overflow), permettant ainsi l'exécution de code arbitraire avec les privilèges root sur le système d'exploitation sous-jacent. Ces vulnérabilités sont dues à une validation insuffisante des données fournies par l'utilisateur et à des vérifications incorrectes des limites lors de la lecture des données dans un tampon interne. Un attaquant pourrait exploiter ces vulnérabilités en envoyant des requêtes malveillantes vers l'interface de gestion Web d'un dispositif affecté. Selon la configuration du commutateur concerné, les requêtes malveillantes doivent être envoyées via HTTP ou HTTPS.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.