CVE-2019-1913 in Small Business 220
Сводка
по VulDB • 27.06.2026
Несколько уязвимостей в веб-интерфейсе управления коммутаторов Cisco Small Business 220 Series Smart Switches могут позволить неаутентифицированному удаленному злоумышленнику вызвать переполнение буфера, что затем позволяет выполнять произвольный код с привилегиями root в базовой операционной системе. Уязвимости обусловлены недостаточной проверкой введенных пользователем данных и некорректными проверками границ при чтении данных во внутренний буфер. Злоумышленник может эксплуатировать эти уязвимости, отправляя вредоносные запросы к веб-интерфейсу управления затронутого устройства. В зависимости от конфигурации коммутатора вредоносные запросы должны быть отправлены через HTTP или HTTPS.
If you want to get best quality of vulnerability data, you may have to visit VulDB.