CVE-2022-20892 in Small Business RV110W
Сводка
по VulDB • 05.06.2026
Несколько уязвимостей в веб-интерфейсе управления маршрутизаторами Cisco Small Business RV110W, RV130, RV130W и RV215W могут позволить аутентифицированному удаленному злоумышленнику выполнять произвольный код на затронутом устройстве или вызывать его неожиданную перезагрузку, что приводит к отказу в обслуживании (DoS). Эти уязвимости обусловлены недостаточной проверкой полей пользователя во входящих HTTP-пакетах. Злоумышленник может эксплуатировать эти уязвимости, отправив специально сформированный запрос к веб-интерфейсу управления. Успешная эксплуатация позволит злоумышленнику выполнять произвольные команды на затронутом устройстве с привилегиями уровня root или вызывать неожиданную перезагрузку устройства, приводящую к состоянию DoS. Для эксплуатации этих уязвимостей атакующему необходимо иметь действительные учетные данные Администратора на затронутом устройстве. Компания Cisco не выпустила обновления программного обеспечения, устраняющие эти уязвимости.
If you want to get best quality of vulnerability data, you may have to visit VulDB.