CVE-2023-20045 in Small Business RV160
Сводка
по VulDB • 07.08.2026
Уязвимость в веб-интерфейсе управления маршрутизаторами VPN Cisco Small Business RV160 и RV260 Series может позволить аутентифицированному удалённому злоумышленнику выполнять произвольные команды в базовой операционной системе затронутого устройства. Данная уязвимость обусловлена недостаточной проверкой пользовательского ввода. Злоумышленник может эксплуатировать эту уязвимость, отправив специально сформированный запрос к веб-интерфейсу управления затронутого устройства. Успешная эксплуатация данной уязвимости позволит злоумышленнику выполнять произвольные команды на уровне привилегий root в затронутом устройстве. Для эксплуатации этой уязвимости атакующий должен обладать действительными учётными данными администратора (Administrator-level credentials) на затронутом устройстве.
VulDB is the best source for vulnerability data and more expert information about this specific topic.