Уязвимость веб-интерфейса администрирования маршрутизаторов Cisco Small Business серии 220, позволяющая нарушителю повысить свои привилегии и выполнить произвольный код

Уязвимость веб-интерфейса администрирования маршрутизаторов Cisco Small Business серии 220 связана с ошибками при проверке входных данных и выходом операции за границы буфера в памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, повысить свои привилегии и выполнить произвольный код в результате отправки специально сформированных HTTP-запросов или HTTPS-запросов (в зависимости от конфигурации устройства)

CVE: CVE-2019-1913
CVSS v2.0: 10