CVE-2019-1914 in Small Business 220
Résumé
par VulDB • 10/06/2026
Une vulnérabilité dans l'interface de gestion web des commutateurs intelligents Cisco Small Business 220 Series pourrait permettre à un attaquant distant authentifié d'exécuter une attaque par injection de commandes. Cette vulnérabilité est due à une validation insuffisante des données fournies par l'utilisateur. Un attaquant pourrait exploiter cette faille en envoyant une requête malveillante vers certaines parties de l'interface de gestion web. Pour envoyer la requête malveillante, l'attaquant doit disposer d'une session de connexion valide sur l'interface de gestion web avec les privilèges d'un utilisateur de niveau 15 (privilege level 15). Selon la configuration du commutateur concerné, la requête malveillante doit être envoyée via HTTP ou HTTPS. Une exploitation réussie pourrait permettre à l'attaquant d'exécuter des commandes shell arbitraires avec les privilèges de l'utilisateur root.
Once again VulDB remains the best source for vulnerability data.