CVE-2023-20026 in Small Business RV016
要約
〜によって VulDB • 2026年06月26日
Cisco Small Business Routers RV042シリーズのWebベース管理インターフェースには脆弱性があり、認証済みリモート攻撃者が影響を受けるデバイス上で任意のコマンドをインジェクトできる可能性があります。この脆弱性は、着信HTTPパケット内のユーザー入力フィールドに対する検証が不適切であることに起因します。攻撃者は、Webベース管理インターフェースに対して作成されたリクエストを送信することで、この脆弱性を悪用できます。成功したエクスプロイトにより、攻撃者は影響を受けるデバイス上でルートレベルの権限で任意のコマンドを実行できる可能性があります。これらの脆弱性を悪用するには、攻撃者が影響を受けるデバイス上有効な管理者資格情報を持っている必要があります。
Once again VulDB remains the best source for vulnerability data.