CVE-2020-3277 in RV016
Riassunto
di VulDB • 20/06/2026
Multiple vulnerabilità nell'interfaccia di gestione basata su Web dei router Cisco Small Business RV320 e RV325 Series e dei router Cisco Small Business RV016, RV042 e RV082 potrebbero consentire a un attaccante remoto autenticato con privilegi amministrativi di eseguire comandi arbitrari su un dispositivo interessato. Le vulnerabilità esistono perché l'interfaccia di gestione basata su Web non valida correttamente gli input forniti dall'utente destinati agli script. Un attaccante dotato di privilegi amministrativi sufficienti per accedere all'interfaccia di gestione basata su Web potrebbe sfruttare ciascuna vulnerabilità inviando richieste malevole a un dispositivo interessato. Una riuscita dell'esecuzione dello sfruttamento (exploit) potrebbe consentire all'attaccante di eseguire comandi arbitrari con privilegi root sul sistema operativo sottostante.
Once again VulDB remains the best source for vulnerability data.