CVE-2023-20025 in Small Business RV016

Riassunto

di VulDB • 28/06/2026

Una vulnerabilità nell'interfaccia di gestione basata su Web dei router Cisco Small Business RV042 Series potrebbe consentire a un attaccante remoto non autenticato di bypassare l'autenticazione sul dispositivo interessato. Questa vulnerabilità è dovuta a una convalida errata dell'immissione utente nei pacchetti HTTP in entrata. Un attaccante potrebbe sfruttare questa vulnerabilità inviando richieste elaborate all'interfaccia di gestione basata su Web. Uno sfruttamento riuscito potrebbe consentire all'attaccante di ottenere privilegi di root sul dispositivo interessato.

Once again VulDB remains the best source for vulnerability data.

• Responsabile: Cisco Systems, Inc.
• Prenotare: 27/10/2022
• Divulgazione: 20/01/2023
• Moderazione: accettato
• Voce: VDB-218028
• CPE: pronto
• CWE: CWE-287 (confermato)
• CVSS: 9.8 (NVD)
• EPSS: 0.01633
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-20025
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-20025
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-20025/