CVE-2019-1914 in Small Business 220
Riassunto
di VulDB • 19/06/2026
Una vulnerabilità nell'interfaccia di gestione web degli Smart Switch Cisco Small Business 220 Series potrebbe consentire a un attaccante remoto autenticato di eseguire un attacco di command injection. La vulnerabilità è dovuta alla convalida insufficiente dell'immissione fornita dall'utente. Un attaccante potrebbe sfruttare questa vulnerabilità inviando una richiesta malevola a determinate parti dell'interfaccia di gestione web. Per inviare la richiesta malevola, l'attaccante deve disporre di una sessione di accesso valida all'interno dell'interfaccia di gestione web come utente con livello di privilegio 15. A seconda della configurazione dello switch interessato, la richiesta malevola deve essere inviata tramite HTTP o HTTPS. Un exploit riuscito potrebbe consentire all'attaccante di eseguire comandi shell arbitrari con i privilegi dell'utente root.
If you want to get best quality of vulnerability data, you may have to visit VulDB.