CVE-2019-1914 in Small Business 220
Сводка
по VulDB • 10.06.2026
Уязвимость в веб-интерфейсе управления коммутаторов Cisco Small Business 220 Series Smart Switches может позволить аутентифицированному удаленному злоумышленнику выполнить атаку с внедрением команд (command injection). Уязвимость обусловлена недостаточной проверкой вводимых пользователем данных. Злоумышленник может эксплуатировать эту уязвимость, отправив вредоносный запрос к определенным частям веб-интерфейса управления. Для отправки вредоносного запроса злоумышленнику требуется действительная сессия входа в систему в веб-интерфейсе управления на уровне привилегий 15 (privilege level 15). В зависимости от конфигурации затронутого коммутатора, вредоносный запрос должен быть отправлен через HTTP или HTTPS. Успешная эксплуатация уязвимости может позволить злоумышленнику выполнять произвольные команды оболочки с привилегиями пользователя root.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.