CVE-2026-24698
WysokieCVSS 7.2Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 57 - wyżej niż 57% wszystkich znanych CVE
Streszczenie
Podatność umożliwia wstrzyknięcie poleceń systemu operacyjnego przez funkcję save_syslog_to_file() w pliku binarnym "httpd" w routerach Cisco RV130/RV130W (firmware 1.0.3.55) oraz RV110W (firmware 1.2.2.5/1.2.2.8). Parametr konfiguracyjny model_name nie jest odpowiednio oczyszczany, co pozwala uwierzytelnionemu zdalnemu atakującemu na wykonanie dowolnych poleceń systemowych z uprawnieniami root.
Ocena ryzyka
Atakujący może przejąć pełną kontrolę nad urządzeniem, zmieniając konfigurację sieci, przechwytując ruch lub wykorzystując router jako punkt wyjścia do ataków na wewnętrzną sieć organizacji.
Rekomendacja
Należy natychmiast zaktualizować firmware routerów do wersji zawierającej poprawkę lub, jeśli nie jest dostępna, ograniczyć dostęp do interfejsu zarządzania tylko do zaufanych adresów IP i wyłączyć niepotrzebne usługi.
Inne podatności w Cisco RV130/RV130W/RV110W
Zobacz wszystkie- CVE-2026-24700Wysokie
Podatność na wstrzykiwanie poleceń systemu operacyjnego w funkcji start_lltd() pliku binarnego "rc" w routerach Cisco RV130/RV130W (firmware 1.0.3.55) i RV110W (firmware 1.2.2.5/1.2.2.8). Parametr konfiguracyjny machine_name nie jest odpowiednio sanityzowany, co umożliwia uwierzytelnionemu zdalnemu atakującemu wykonanie dowolnych poleceń z uprawnieniami root.
- CVE-2026-24699Wysokie
W oprogramowaniu routerów Cisco RV130/RV130W (wersja 1.0.3.55) oraz RV110W (wersje 1.2.2.5/1.2.2.8) w funkcji sub_34984() pliku binarnego "rc" występuje podatność na wstrzykiwanie poleceń systemu operacyjnego. Parametr konfiguracyjny lan_ipv6_prefixlen nie jest odpowiednio oczyszczany, co umożliwia uwierzytelnionemu zdalnemu atakującemu wykonanie dowolnych poleceń z uprawnieniami root.
- CVE-2026-24697Wysokie
Podatność umożliwia wstrzyknięcie poleceń systemu operacyjnego w funkcji start_bonjour() pliku binarnego 'rc' w routerach Cisco RV130/RV130W z firmware 1.0.3.55 oraz RV110W z firmware 1.2.2.5/1.2.2.8. Parametr konfiguracyjny wan_hostname nie jest odpowiednio oczyszczany, co pozwala uwierzytelnionemu zdalnemu atakującemu na wykonanie dowolnych poleceń systemowych z uprawnieniami root.
Oryginalny opis (angielski, źródło NVD)
An OS command injection vulnerability exists in the save_syslog_to_file() function of the "httpd" binary in Cisco RV130/RV130W with firmware 1.0.3.55 and RV110W routers with firmware 1.2.2.5 / 1.2.2.8. The model_name configuration parameter is not properly sanitized, which could allow an authenticated remote attacker to execute arbitrary OS commands with root privileges.