Cisco Small Business RV016, RV042, RV042G, and RV082 Routers Arbitrary Command Execution Vulnerability
- Sévérité
- Élevée8,8CVSS 3.1, Élevée
- EPSS
- 5 %
- Publiée
- 26 nov. 2019
- Mise à jour
- 17 juin 2026
Description
Le titre, la description et les consignes de l’éditeur sont cités depuis les enregistrements sources (en anglais).
A vulnerability in the web-based management interface of certain Cisco Small Business RV Series Routers could allow an authenticated, remote attacker to execute arbitrary commands with root privileges. The attacker must have either a valid credential or an active session token. The vulnerability is due to lack of input validation of the HTTP payload. An attacker could exploit this vulnerability by sending a malicious HTTP request to the web-based management interface of the targeted device. A successful exploit could allow the attacker to execute commands with root privileges.
Faiblesse : CWE-502
Exploitée activement
Ajoutée au catalogue CISA KEV le 8 juin 2022
Date limite de remédiation fédérale : 22 juin 2022
Action requise : Apply updates per vendor instructions.
Prédiction d’exploitation
Probabilité d’exploitation de 5 % dans les 30 prochains jours (percentile 92 %).
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Produits concernés
Patcharo affiche cette vulnérabilité à titre d’information mais ne compare pas encore les versions de ce produit.
- Cisco Cisco Small Business RV Series Router Firmware · unspecified < n/a
Références
Provenance
Chaque information de cette page provient des sources ci-dessous. Rien n’est rédigé par une IA.
- Cisco (CVE record)
- Cisco (CVE record) · 27 sept. 2026, 23:46 UTC · Analyseur patcharo-cve5/1.1.0
- CISA Known Exploited Vulnerabilities
- CISA Known Exploited Vulnerabilities · 27 sept. 2026, 23:42 UTC · Analyseur patcharo-kev/1.0.0
- NVD
- NVD · 27 sept. 2026, 23:44 UTC · Analyseur patcharo-nvd/1.0.0
- FIRST EPSS
- FIRST EPSS · 27 sept. 2026, 23:46 UTC · Analyseur patcharo-epss/1.0.0
Dernière vérification : 28 sept. 2026, 02:31 UTC