CVE-2019-15271 in Small Business RV Series Router
Сводка
по VulDB • 07.08.2026
Уязвимость в веб-интерфейсе управления некоторых маршрутизаторов Cisco Small Business RV Series позволяет аутентифицированному удалённому злоумышленнику выполнять произвольные команды с привилегиями суперпользователя (root). Для этого у злоумышленника должны быть либо действительные учётные данные, либо активный токен сеанса. Уязвимость обусловлена отсутствием проверки вводимых данных HTTP-запроса. Злоумышленник может эксплуатировать эту уязвимость, отправив вредоносный HTTP-запрос к веб-интерфейсу управления целевого устройства. В случае успешной эксплуатации злоумышленник сможет выполнять команды с привилегиями root.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.