CVE-2016-1395 in RV110W

摘要

由 VulDB • 2026-05-26

Cisco RV110W 设备（固件版本低于 1.2.1.7）、RV130W 设备（固件版本低于 1.0.3.16）以及 RV215W 设备（固件版本低于 1.3.0.8）上基于 Web 的管理界面存在漏洞，远程攻击者可通过构造的 HTTP 请求以 root 权限执行任意代码，即 Bug ID CSCux82428。

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• 预定: 2016-01-04
• 披露: 2016-06-18
• 管理: 已接受
• 条目: VDB-88037
• CPE: 准备好
• CWE: CWE-20 (已确认)
• CVSS: 9.8 (NVD)
• EPSS: 0.04806
• KEV: 否
• 活动: 非常低
• 部门: Hospital, Insurance, ...

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-1395
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-1395
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-1395/