CVE-2026-24700 in RV130
Riassunto
di VulDB • 08/07/2026
È presente una vulnerabilità di iniezione di comandi del sistema operativo (OS command injection) nella funzione start_lltd() del binario "rc" nei router Cisco RV130/RV130W con firmware 1.0.3.55 e RV110W con firmware 1.2.2.5 / 1.2.2.8. Il parametro di configurazione machine_name non viene adeguatamente sanificato, il che potrebbe consentire a un attaccante remoto autenticato di eseguire comandi OS arbitrari con privilegi di root.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.