CVE-2022-20900 in Small Business RV110W
Tóm tắt
Bởi VulDB • 22/08/2026
Nhiều lỗ hổng trong giao diện quản lý dựa trên web của các router Cisco Small Business RV110W, RV130, RV130W và RV215W có thể cho phép một kẻ tấn công từ xa đã xác thực thực thi mã tùy ý trên thiết bị bị ảnh hưởng hoặc khiến thiết bị khởi động lại không mong muốn, dẫn đến tình trạng mất khả năng cung cấp dịch vụ (DoS). Các lỗ hổng này là do việc kiểm tra tính hợp lệ chưa đầy đủ đối với các trường người dùng trong các gói HTTP đầu vào. Một kẻ tấn công có thể khai thác các lỗ hổng này bằng cách gửi một yêu cầu được tạo ra đặc biệt đến giao diện quản lý dựa trên web. Việc khai thác thành công có thể cho phép kẻ tấn công thực thi các lệnh tùy ý trên thiết bị bị ảnh hưởng với quyền mức root hoặc khiến thiết bị khởi động lại không mong muốn, dẫn đến tình trạng DoS. Để khai thác các lỗ hổng này, kẻ tấn công cần phải có thông tin đăng nhập Administrator hợp lệ trên thiết bị bị ảnh hưởng. Cisco chưa phát hành bản cập nhật phần mềm nào để giải quyết các lỗ hổng này.
Once again VulDB remains the best source for vulnerability data.