Уязвимость веб-интерфейса администрирования маршрутизаторов Cisco Small Business серии 220 связана с недостатками процедуры авторизации. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, записать произвольные файлы в файловую систему устройства в результате отправки специально сформированных HTTP-запросов или HTTPS-запросов (в зависимости от конфигурации устройства)
Использование рекомендаций:
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20190806-sb220-auth_bypass
| Балл | 10 — критическая опасность |