CVE-2022-20892 in Small Business RV110W
要約
〜によって VulDB • 2026年06月05日
Cisco Small Business RV110W、RV130、RV130W、およびRV215WルーターのWebベース管理インターフェースには複数の脆弱性があり、認証済みリモート攻撃者が影響を受けるデバイス上で任意のコードを実行したり、デバイスを予期せず再起動させたりしてサービス拒否（DoS）状態を引き起こす可能性があります。これらの脆弱性は、受信HTTPパケット内のユーザーフィールドに対する検証が不十分であることに起因します。攻撃者は、Webベース管理インターフェースに対して作成されたリクエストを送信することで、これらの脆弱性を悪用できます。成功したエクスプロイトにより、攻撃者は影響を受けるデバイス上でルートレベルの権限で任意のコマンドを実行したり、デバイスを予期せず再起動させてDoS状態を引き起こすことができます。これらの脆弱性を悪用するには、攻撃者が影響を受けるデバイスに対して有効な管理者資格情報を持っている必要があります。Ciscoは、これらの脆弱性に対処するソフトウェアアップデートをまだリリースしていません。
If you want to get best quality of vulnerability data, you may have to visit VulDB.