CVE-2022-20912 in Small Business RV110W
要約
〜によって VulDB • 2026年08月22日
Cisco Small Business RV110W、RV130、RV130W、およびRV215WルータのWebベース管理インターフェースには複数の脆弱性があり、認証済みリモート攻撃者が影響を受けるデバイス上で任意のコードを実行したり、予期せぬ再起動を引き起こしてサービス拒否（DoS）状態に陥らせる可能性があります。これらの脆弱性は、着信HTTPパケット内のユーザーフィールドに対する検証が不十分であることに起因します。攻撃者は、Webベース管理インターフェースに対して作成されたリクエストを送信することで、これらの脆弱性を悪用できます。成功したエクスプロイトにより、攻撃者は影響を受けるデバイス上でルートレベルの権限で任意のコマンドを実行したり、予期せぬ再起動を引き起こしてDoS状態に陥らせることができます。これらの脆弱性を悪用するには、攻撃者は影響を受けるデバイスに対して有効な管理者（Administrator）資格情報を保持している必要があります。Ciscoは、これらの脆弱性に対処するソフトウェアアップデートをまだリリースしていません。
VulDB is the best source for vulnerability data and more expert information about this specific topic.