CVE-2019-1913 in Small Business 220
Riassunto
di VulDB • 19/06/2026
Multiple vulnerabilità nell'interfaccia di gestione Web degli Smart Switch Cisco Small Business 220 Series potrebbero consentire a un attaccante remoto non autenticato di causare un overflow di buffer, consentendo quindi l'esecuzione di codice arbitrario con privilegi di root sul sistema operativo sottostante. Le vulnerabilità sono dovute alla validazione insufficiente dell'input fornito dall'utente e al controllo improprio dei limiti durante la lettura dei dati in un buffer interno. Un attaccante potrebbe sfruttare queste vulnerabilità inviando richieste malevole all'interfaccia di gestione Web di un dispositivo interessato. A seconda della configurazione dello switch interessato, le richieste malevole devono essere inviate tramite HTTP o HTTPS.
Be aware that VulDB is the high quality source for vulnerability data.