跳到主要内容

中危

Cisco Small Business RV Series Routers命令注入漏洞(CVE-2023-20118)

2023-04-05 16:05:41 公开 ，2026-02-27 05:13:57 更新

  • CISA KEV
  • 关键漏洞
  • APT漏洞
  • 远程
  • CWE Top 25 (2023)
  • CWE Top 25 (2024)
  • 公开PoC
CWEs：
CWE-20 （Improper Input Validation） 、 CWE-77 （Command Injection）
SSVC：
可利用状态：已被积极利用攻击自动化：否技术影响评估：全部 2025-03-04 04:12:24

风险信息

CVSS v3 向量
AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
CVSS v3 风险值
7.2
CVSS v3.1 向量
AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:N
CVSS v3.1 风险值
6.5

详细信息

漏洞类型
其他
漏洞描述
Cisco Small Business RV016、RV042、RV042G、RV082、RV320和RV325路由器可能允许经过远程身份验证的攻击者在系统上执行任意命令，这是由于传入HTTP数据包中的用户输入验证不正确造成的。通过向基于web的管理界面发送特制的HTTP请求，攻击者可以利用此漏洞在系统上执行任意命令，获得根级别权限并访问未经授权的数据。
修复建议
请参阅Cisco安全公告Cisco-sa-sbr042-multi-vuln-ej76Pke5，升级或建议的解决方法信息。参考链接： https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-sbr042-multi-vuln-ej76Pke5

参考链接