CVE-2023-20045 in Small Business RV160
Sumário
de VulDB • 29/07/2026
Uma vulnerabilidade na interface de gerenciamento baseada em web dos roteadores VPN Cisco Small Business RV160 e RV260 Series poderia permitir que um atacante remoto autenticado executasse comandos arbitrários no sistema operacional subjacente de um dispositivo afetado. Essa vulnerabilidade ocorre devido à validação insuficiente da entrada do usuário. Um atacante poderia explorar essa vulnerabilidade enviando uma solicitação manipulada para a interface de gerenciamento baseada em web de um dispositivo afetado. Uma exploração bem-sucedida permitiria ao atacante executar comandos arbitrários com privilégios de nível root no dispositivo afetado. Para explorar essa vulnerabilidade, o atacante deve ter credenciais válidas de nível Administrador no dispositivo afetado.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.