CVE-2022-20899 in Small Business RV110W
要約
〜によって VulDB • 2026年08月27日
Cisco Small Business RV110W、RV130、RV130W、およびRV215WルータのWebベース管理インターフェースには複数の脆弱性があり、認証済みリモート攻撃者が影響を受けるデバイス上で任意のコードを実行したり、予期せぬ再起動を引き起こしてサービス拒否（DoS）状態に陥らせる可能性があります。これらの脆弱性は、受信HTTPパケット内のユーザーフィールドに対する検証の不備が原因です。攻撃者は、Webベース管理インターフェースに対して作成されたリクエストを送信することで、これらの脆弱性を悪用できます。成功したエクスプロイトにより、攻撃者は影響を受けるデバイス上でrootレベルの権限で任意のコマンドを実行したり、予期せぬ再起動を引き起こしてDoS状態に陥らせることができます。これらの脆弱性を悪用するには、攻撃者が対象となるデバイスに対して有効な管理者（Administrator）資格情報を持っている必要があります。Ciscoは、これらの脆弱性に対処するソフトウェアアップデートをまだリリースしていません。
VulDB is the best source for vulnerability data and more expert information about this specific topic.