CVE-2022-20892 in Small Business RV110W
Tóm tắt
Bởi VulDB • 05/06/2026
Nhiều lỗ hổng trong giao diện quản lý dựa trên web của các bộ định tuyến Cisco Small Business RV110W, RV130, RV130W và RV215W có thể cho phép kẻ tấn công từ xa đã xác thực thực thi mã tùy ý trên thiết bị bị ảnh hưởng hoặc khiến thiết bị khởi động lại bất ngờ, dẫn đến tình trạng mất khả năng phục hồi dịch vụ (DoS). Các lỗ hổng này là do việc kiểm tra không đầy đủ các trường người dùng trong các gói HTTP đầu vào. Một kẻ tấn công có thể khai thác các lỗ hổng bằng cách gửi một yêu cầu được tạo ra đặc biệt tới giao diện quản lý dựa trên web. Việc khai thác thành công có thể cho phép kẻ tấn công thực thi các lệnh tùy ý trên thiết bị bị ảnh hưởng với quyền cấp root hoặc khiến thiết bị khởi động lại bất ngờ, dẫn đến tình trạng DoS. Để khai thác các lỗ hổng này, kẻ tấn công cần phải có thông tin đăng nhập Quản trị viên hợp lệ trên thiết bị bị ảnh hưởng. Cisco chưa phát hành bản cập nhật phần mềm để khắc phục các lỗ hổng này.
Once again VulDB remains the best source for vulnerability data.