CVE-2015-6319

Krytyczne

Opublikowano: 27/01/2016(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

W podatności CVE-2015-6319 występuje luka w interfejsie zarządzania opartym na sieci web w urządzeniach Cisco RV220W, która pozwala zdalnym atakującym na wykonanie dowolnych poleceń SQL poprzez spreparowany nagłówek w żądaniu HTTP.

Ocena ryzyka

Atakujący mogą wykorzystać tę lukę do uzyskania nieautoryzowanego dostępu do bazy danych, co może prowadzić do ujawnienia wrażliwych informacji lub kompromitacji systemu.

Rekomendacja

Zaleca się aktualizację oprogramowania urządzeń Cisco RV220W do najnowszej wersji, aby usunąć tę podatność oraz monitorowanie logów w celu wykrycia potencjalnych prób ataków.

Oryginalny opis (angielski, źródło NVD)

SQL injection vulnerability in the web-based management interface on Cisco RV220W devices allows remote attackers to execute arbitrary SQL commands via a crafted header in an HTTP request, aka Bug ID CSCuv29574.