Informazioni sul CVE-2024-20470
Cisco RV340, RV340W, RV345, and RV345P Dual WAN Gigabit VPN Routers Remote Code Execution Vulnerability
CWE ID: CWE-146
Base Score (CVSS): N/A
CVE: CVE-2024-20470
Descrizione: Una vulnerabilità nel software di gestione web di Cisco Small Business RV340, RV340W, RV345, e RV345P Router VPN, potrebbe consentire a un attaccante autenticato e remoto di eseguire codice arbitrario su un dispositivo compromesso. Per sfruttare questa vulnerabilità, l’attaccante deve avere credenziali di amministratore valide. Questo difetto esiste perché l’interfaccia di gestione web basata su web non convalida in modo sufficiente l’input fornito dall’utente. Un attaccante potrebbe sfruttare questa vulnerabilità inviando input HTTP fabbricati a un dispositivo compromesso. Un exploit riuscito potrebbe consentire all’attaccante di eseguire codice arbitrario come l’utente root sul sistema operativo sottostante.
Vettore di attacco
Punteggio CVSS
Il CVSS è un sistema di valutazione che misura la gravità di una vulnerabilità informatica considerando fattori come l’impatto potenziale, la probabilità di attacco e la facilità di esecuzione.
Riassunto: .
Dettaglio del Vettore
| Metrica | Valore | Significato | Descrizione |
|---|
Riferimenti esterni
Prodotti interessati
- Cisco – Cisco Small Business RV Series Router Firmware
Relazioni con altri prodotti
Produttore:Cisco
Prodotto: Cisco Small Business RV Series Router Firmware
Anno: 2024
CWE: CWE-146
CVSS: 0.0