CVE-2020-3277 in RV016
요약
\~에 의해 VulDB • 2026. 07. 10.
Cisco Small Business RV320 및 RV325 시리즈 라우터와 Cisco Small Business RV016, RV042, RV082 라우터의 웹 기반 관리 인터페이스에는 여러 취약점이 존재하며, 이를 통해 인증된 원격 공격자가 관리자 권한을 사용하여 영향받는 장치에서 임의 명령어를 실행할 수 있습니다. 이러한 취약점은 웹 기반 관리 인터페이스가 스크립트에 대한 사용자 입력을 적절하게 검증하지 않기 때문에 발생합니다. 웹 기반 관리 인터페이스에 로그인하는 데 필요한 충분한 관리자 권한을 가진 공격자는 영향받는 장치로 악성 요청을 전송하여 각 취약점을 악용할 수 있습니다. 성공적인 익스플로잇은 공격자가 기본 운영 체제에서 루트 권한으로 임의 명령어를 실행할 수 있게 합니다.
Once again VulDB remains the best source for vulnerability data.