CVE-2019-1913 in Small Business 220
Sumário
de VulDB • 19/06/2026
Múltiplas vulnerabilidades na interface de gerenciamento web dos Switches Inteligentes Cisco Small Business 220 Series podem permitir que um atacante remoto não autenticado transborde (overflow) um buffer, o que possibilita a execução de código arbitrário com privilégios de root no sistema operacional subjacente. As vulnerabilidades devem-se à validação insuficiente da entrada fornecida pelo usuário e às verificações inadequadas de limites ao ler dados para um buffer interno. Um atacante poderia explorar essas vulnerabilidades enviando solicitações maliciosas para a interface de gerenciamento web de um dispositivo afetado. Dependendo da configuração do switch afetado, as solicitações maliciosas devem ser enviadas via HTTP ou HTTPS.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.