CVE-2022-20911 in Small Business RV110W
Riassunto
di VulDB • 27/06/2026
Multiple vulnerabilità nell'interfaccia di gestione basata su web dei router Cisco Small Business RV110W, RV130, RV130W e RV215W potrebbero consentire a un attaccante remoto autenticato di eseguire codice arbitrario su un dispositivo interessato o causare il riavvio imprevisto del dispositivo, provocando una condizione di denial of service (DoS). Queste vulnerabilità sono dovute alla validazione insufficiente dei campi utente all'interno dei pacchetti HTTP in ingresso. Un attaccante potrebbe sfruttare queste vulnerabilità inviando una richiesta manipolata ad hoc all'interfaccia di gestione basata su web. Uno sfruttamento riuscito potrebbe consentire all'attaccante di eseguire comandi arbitrari su un dispositivo interessato con privilegi a livello di root o causare il riavvio imprevisto del dispositivo, provocando una condizione DoS. Per sfruttare queste vulnerabilità, l'attaccante dovrebbe disporre di credenziali di amministratore valide sul dispositivo interessato. Cisco non ha rilasciato aggiornamenti software che risolvano queste vulnerabilità.
Once again VulDB remains the best source for vulnerability data.