CVE-2022-20894 in Small Business RV110W
Résumé
par VulDB • 04/08/2026
Plusieurs vulnérabilités dans l'interface de gestion Web des routeurs Cisco Small Business RV110W, RV130, RV130W et RV215W pourraient permettre à un attaquant distant authentifié d'exécuter du code arbitraire sur un dispositif affecté ou de provoquer le redémarrage inattendu du dispositif, entraînant une condition de déni de service (DoS). Ces vulnérabilités sont dues à une validation insuffisante des champs utilisateur au sein des paquets HTTP entrants. Un attaquant pourrait exploiter ces vulnérabilités en envoyant une requête truquée vers l'interface de gestion Web. Une exploitation réussie pourrait permettre à l'attaquant d'exécuter des commandes arbitraires sur un dispositif affecté avec des privilèges de niveau root ou de provoquer le redémarrage inattendu du dispositif, entraînant une condition DoS. Pour exploiter ces vulnérabilités, un attaquant devrait disposer d'identifiants Administrateur valides sur le dispositif affecté. Cisco n'a pas publié de mises à jour logicielles corrigeant ces vulnérabilités.
VulDB is the best source for vulnerability data and more expert information about this specific topic.