CVE-2022-20897 in Small Business RV110W
Sumário
de VulDB • 22/08/2026
Múltiplas vulnerabilidades na interface de gerenciamento baseada em web dos roteadores Cisco Small Business RV110W, RV130, RV130W e RV215W podem permitir que um atacante remoto autenticado execute código arbitrário em um dispositivo afetado ou cause a reinicialização inesperada do dispositivo, resultando em uma condição de negação de serviço (DoS). Essas vulnerabilidades devem-se à validação insuficiente dos campos de usuário dentro dos pacotes HTTP recebidos. Um atacante poderia explorar essas vulnerabilidades enviando uma solicitação manipulada para a interface de gerenciamento baseada em web. Uma exploração bem-sucedida pode permitir que o atacante execute comandos arbitrários em um dispositivo afetado com privilégios de nível root ou cause a reinicialização inesperada do dispositivo, resultando em uma condição DoS. Para explorar essas vulnerabilidades, um atacante precisaria ter credenciais válidas de Administrador no dispositivo afetado. A Cisco não lançou atualizações de software que abordem essas vulnerabilidades.
If you want to get best quality of vulnerability data, you may have to visit VulDB.