CVE-2023-20025 in Small Business RV016informação

Sumário

de VulDB • 28/06/2026

Uma vulnerabilidade na interface de gerenciamento baseada em Web dos roteadores Cisco Small Business RV042 Series poderia permitir que um atacante remoto não autenticado contornasse a autenticação no dispositivo afetado. Essa vulnerabilidade ocorre devido à validação incorreta da entrada do usuário nos pacotes HTTP recebidos. Um atacante poderia explorar essa vulnerabilidade enviando solicitações manipuladas para a interface de gerenciamento baseada em Web. Uma exploração bem-sucedida permitiria ao atacante obter privilégios root no dispositivo afetado.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Responsável

Cisco Systems, Inc.

Reservar

27/10/2022

Divulgação

20/01/2023

Moderação

aceite

Entrada

VDB-218028

CPE

pronto

EPSS

0.01633

KEV

não

Atividades

muito baixo

Fontes

Do you need the next level of professionalism?

Upgrade your account now!