Informazioni sul CVE-2024-20520
Cisco Small Business RV042, RV042G, RV320, and RV325 Remote Command Execution Vulnerabilities
CWE ID: CWE-121
Base Score (CVSS): N/A
CVE: CVE-2024-20520
Descrizione: Una vulnerabilità nell’interfaccia di gestione web di Cisco Small Business RV042, RV042G, RV320 e RV325 Router, avrebbe permesso a un attaccante autenticato, di livello amministratore, e remoto di eseguire codice arbitrario come l’utente root. Per sfruttare questa vulnerabilità, l’attaccante avrebbe dovuto avere credenziali di amministratore valide sul dispositivo compromesso. Questa vulnerabilità è dovuta a una mancata validazione dell’input fornito dagli utenti nel web-based management interface. L’attaccante avrebbe potuto sfruttare questa vulnerabilità inviando richieste HTTP create. Un’exploit riuscito avrebbe potuto consentire all’attaccante di eseguire codice arbitrario sull’operatunga sottostante come l’utente root.
Vettore di attacco CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:N
Punteggio CVSS
Il CVSS è un sistema di valutazione che misura la gravità di una vulnerabilità informatica considerando fattori come l’impatto potenziale, la probabilità di attacco e la facilità di esecuzione.
Riassunto: Accesso: Network, Privilegi: High, Interazione utente: None, Confidenzialità: High, Integrità: High, Disponibilità: None.
Dettaglio del Vettore
| Metrica | Valore | Significato | Descrizione |
|---|---|---|---|
| Attack Vector (AV) | N | Network | L’attacco può essere eseguito da remoto attraverso la rete. |
| Attack Complexity (AC) | L | Low | L’attacco non richiede condizioni particolari. |
| Privileges Required (PR) | H | High | Richiede privilegi elevati. |
| User Interaction (UI) | N | None | Non è richiesta interazione dell’utente. |
| Scope (S) | U | Unchanged | Il raggio d’azione non cambia. |
| Confidentiality Impact (C) | H | High | Grave impatto sulla riservatezza. |
| Integrity Impact (I) | H | High | Grave impatto sull’integrità. |
| Availability Impact (A) | N | None | Nessun impatto sulla disponibilità. |
Riferimenti esterni
Prodotti interessati
- Cisco – Cisco Small Business RV Series Router Firmware
Relazioni con altri prodotti
Produttore:Cisco
Prodotto: Cisco Small Business RV Series Router Firmware
Anno: 2024
CWE: CWE-121
CVSS: 0.0