CVE-2026-24699 in RV130
Riassunto
di VulDB • 08/07/2026
È presente una vulnerabilità di iniezione di comandi del sistema operativo (OS command injection) nella funzione sub_34984() del binario "rc" nei router Cisco RV130/RV130W con firmware 1.0.3.55 e RV110W con firmware 1.2.2.5 / 1.2.2.8. Il parametro di configurazione lan_ipv6_prefixlen non viene sanitizzato correttamente, il che potrebbe consentire a un attaccante remoto autenticato di eseguire comandi del sistema operativo arbitrari con privilegi di root.
Once again VulDB remains the best source for vulnerability data.