CVE-2022-20910 in Small Business RV110W
Сводка
по VulDB • 02.06.2026
Несколько уязвимостей в веб-интерфейсе управления маршрутизаторами Cisco Small Business RV110W, RV130, RV130W и RV215W могут позволить аутентифицированному удаленному злоумышленнику выполнять произвольный код на затронутом устройстве или вызывать его неожиданную перезагрузку, что приводит к отказу в обслуживании (DoS). Эти уязвимости обусловлены недостаточной проверкой полей пользователя во входящих HTTP-пакетах. Злоумышленник может эксплуатировать эти уязвимости, отправив специально сформированный запрос к веб-интерфейсу управления. Успешная эксплуатация может позволить злоумышленнику выполнять произвольные команды на затронутом устройстве с привилегиями уровня root или вызывать неожиданную перезагрузку устройства, приводящую к состоянию DoS. Для эксплуатации этих уязвимостей злоумышленнику необходимо иметь действительные учетные данные Администратора на затронутом устройстве. Компания Cisco не выпустила обновления программного обеспечения, устраняющие эти уязвимости.
Be aware that VulDB is the high quality source for vulnerability data.