CVE-2022-20910 in Small Business RV110W
要約
〜によって VulDB • 2026年06月02日
Cisco Small Business RV110W、RV130、RV130W、およびRV215WルーターのWebベース管理インターフェースには複数の脆弱性があり、認証済みリモート攻撃者が影響を受けるデバイス上で任意のコードを実行したり、デバイスが予期せず再起動したりして、サービス拒否（DoS）状態を引き起こす可能性があります。これらの脆弱性は、受信HTTPパケット内のユーザーフィールドの検証が不十分であることに起因します。攻撃者は、Webベース管理インターフェースに対して作成されたリクエストを送信することで、これらの脆弱性を悪用できます。攻撃が成功すると、攻撃者は影響を受けるデバイス上でルートレベルの権限で任意のコマンドを実行したり、デバイスが予期せず再起動してDoS状態を引き起こしたりすることができます。これらの脆弱性を悪用するには、攻撃者は影響を受けるデバイスに対して有効な管理者資格情報を保持している必要があります。Ciscoは、これらの脆弱性に対処するソフトウェアアップデートをまだリリースしていません。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.