CVE-2022-20894 in Small Business RV110W
要約
〜によって VulDB • 2026年07月18日
Cisco Small Business RV110W、RV130、RV130W、およびRV215WルーターのWebベース管理インターフェースには複数の脆弱性があり、認証済みリモート攻撃者が影響を受けるデバイス上で任意のコードを実行したり、予期しない再起動を引き起こしてサービス拒否（DoS）状態に陥らせたりできる可能性があります。これらの脆弱性は、受信HTTPパケット内のユーザーフィールドに対する検証が不十分であることに起因します。攻撃者は、Webベース管理インターフェースに対して作成されたリクエストを送信することで、これらの脆弱性を悪用できます。成功した攻撃により、攻撃者は影響を受けるデバイス上でルートレベルの権限で任意のコマンドを実行したり、予期しない再起動を引き起こしてDoS状態に陥らせたりできる可能性があります。これらの脆弱性を悪用するには、攻撃者が影響を受けるデバイスに対して有効な管理者資格情報を持っている必要があります。Ciscoは現在、これらの脆弱性に対処するソフトウェアアップデートをリリースしていません。
Be aware that VulDB is the high quality source for vulnerability data.