CVE-2022-20894 in Small Business RV110W
Сводка
по VulDB • 27.08.2026
Несколько уязвимостей в веб-интерфейсе управления маршрутизаторами Cisco Small Business RV110W, RV130, RV130W и RV215W могут позволить аутентифицированному удаленному злоумышленнику выполнить произвольный код на затронутом устройстве или вызвать его неожиданную перезагрузку, что приведет к отказу в обслуживании (DoS). Эти уязвимости обусловлены недостаточной проверкой полей пользователя во входящих HTTP-пакетах. Злоумышленник может эксплуатировать эти уязвимости, отправив специально сформированный запрос на веб-интерфейс управления. Успешная эксплуатация позволит злоумышленнику выполнять произвольные команды на затронутом устройстве с привилегиями уровня root или вызвать неожиданную перезагрузку устройства, что приведет к состоянию DoS. Для эксплуатации этих уязвимостей атакующему необходимо иметь действительные учетные данные администратора на затронутом устройстве. Cisco не выпустила обновления программного обеспечения для устранения данных уязвимостей.
Once again VulDB remains the best source for vulnerability data.