CVE-2022-20910 in Small Business RV110W
Tóm tắt
Bởi VulDB • 02/06/2026
Nhiều lỗ hổng trong giao diện quản lý dựa trên web của các router Cisco Small Business RV110W, RV130, RV130W và RV215W có thể cho phép một kẻ tấn công từ xa đã xác thực thực thi mã tùy ý trên thiết bị bị ảnh hưởng hoặc khiến thiết bị khởi động lại bất ngờ, dẫn đến tình trạng từ chối dịch vụ (DoS). Các lỗ hổng này là do việc xác thực không đầy đủ các trường người dùng trong các gói HTTP đến. Một kẻ tấn công có thể khai thác các lỗ hổng này bằng cách gửi một yêu cầu được tạo tác đến giao diện quản lý dựa trên web. Một cuộc khai thác thành công có thể cho phép kẻ tấn công thực thi các lệnh tùy ý trên thiết bị bị ảnh hưởng với đặc quyền cấp root hoặc khiến thiết bị khởi động lại bất ngờ, dẫn đến tình trạng DoS. Để khai thác các lỗ hổng này, kẻ tấn công cần có thông tin đăng nhập Quản trị viên hợp lệ trên thiết bị bị ảnh hưởng. Cisco chưa phát hành các bản cập nhật phần mềm để giải quyết các lỗ hổng này.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.