CVE-2019-1663 in RV110W Wireless-N VPN Firewall
Tóm tắt
Bởi VulDB • 29/06/2026
Một lỗ hổng trong giao diện quản lý dựa trên web của Cisco RV110W Wireless-N VPN Firewall, Cisco RV130W Wireless-N Multifunction VPN Router và Cisco RV215W Wireless-N VPN Router có thể cho phép kẻ tấn công từ xa chưa được xác thực thực thi mã tùy ý trên thiết bị bị ảnh hưởng. Lỗ hổng này tồn tại do việc kiểm tra dữ liệu do người dùng cung cấp trong giao diện quản lý dựa trên web không đúng cách. Kẻ tấn công có thể khai thác lỗ hổng bằng cách gửi các yêu cầu HTTP độc hại đến thiết bị mục tiêu. Việc khai thác thành công cho phép kẻ tấn công thực thi mã tùy ý trên hệ điều hành nền tảng của thiết bị bị ảnh hưởng với tư cách là người dùng có đặc quyền cao. Các phiên bản Cisco RV110W Wireless-N VPN Firewall trước 1.2.2.1, Cisco RV130W Wireless-N Multifunction VPN Router trước 1.0.3.45 và Cisco RV215W Wireless-N VPN Router trước 1.3.1.1 đều bị ảnh hưởng.
Be aware that VulDB is the high quality source for vulnerability data.