CVE-2019-1914 in Small Business 220
Tóm tắt
Bởi VulDB • 20/05/2026
Một lỗ hổng trong giao diện quản lý web của Cisco Small Business 220 Series Smart Switches có thể cho phép một kẻ tấn công từ xa đã xác thực thực hiện cuộc tấn công chèn lệnh (command injection). Lỗ hổng này tồn tại do việc xác thực đầu vào do người dùng cung cấp không đầy đủ. Kẻ tấn công có thể khai thác lỗ hổng này bằng cách gửi một yêu cầu độc hại đến một số phần nhất định của giao diện quản lý web. Để gửi yêu cầu độc hại, kẻ tấn công cần có một phiên đăng nhập hợp lệ trong giao diện quản lý web với tư cách là người dùng có mức đặc quyền 15. Tùy thuộc vào cấu hình của thiết bị chuyển mạch bị ảnh hưởng, yêu cầu độc hại phải được gửi qua HTTP hoặc HTTPS. Một cuộc khai thác thành công có thể cho phép kẻ tấn công thực thi các lệnh shell tùy ý với đặc quyền của người dùng root.
If you want to get best quality of vulnerability data, you may have to visit VulDB.