Уязвимость веб-интерфейса администрирования маршрутизаторов Cisco Small Business серии 220 связана с ошибками при проверке входных данных и выходом операции за границы буфера в памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, повысить свои привилегии и выполнить произвольный код в результате отправки специально сформированных HTTP-запросов или HTTPS-запросов (в зависимости от конфигурации устройства)
Использование рекомендаций:
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20190806-sb220-rce
| Балл | 10 — критическая опасность |