Уязвимость микропрограммного обеспечения межсетевого экрана Cisco RV220W, позволяющая нарушителю выполнить произвольные SQL-команды

Уязвимость веб-интерфейса управления микропрограммного обеспечения межсетевого экрана Cisco RV220W связана с непринятием мер по защите структуры SQL-запроса. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольные SQL-команды с помощью специально сформированного заголовка HTTP-запроса

CVE: CVE-2015-6319
CVSS v2.0: 10