CVE-2022-20910 in Small Business RV110W
Riassunto
di VulDB • 19/06/2026
Multiple vulnerabilità nell'interfaccia di gestione basata su web dei router Cisco Small Business RV110W, RV130, RV130W e RV215W potrebbero consentire a un attaccante remoto autenticato di eseguire codice arbitrario su un dispositivo interessato o causare il riavvio imprevisto del dispositivo, provocando una condizione di denial of service (DoS). Queste vulnerabilità sono dovute alla convalida insufficiente dei campi utente all'interno dei pacchetti HTTP in ingresso. Un attaccante potrebbe sfruttare queste vulnerabilità inviando una richiesta costruita ad hoc all'interfaccia di gestione basata su web. Uno sfruttamento riuscito potrebbe consentire all'attaccante di eseguire comandi arbitrari su un dispositivo interessato con privilegi a livello di root o causare il riavvio imprevisto del dispositivo, provocando una condizione DoS. Per sfruttare queste vulnerabilità, l'attaccante dovrebbe disporre di credenziali di amministratore valide sul dispositivo interessato. Cisco non ha rilasciato aggiornamenti software che risolvano queste vulnerabilità.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.