CVE-2026-24700
WysokieCVSS 7.2Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 57 - wyżej niż 57% wszystkich znanych CVE
Streszczenie
Podatność na wstrzykiwanie poleceń systemu operacyjnego w funkcji start_lltd() pliku binarnego "rc" w routerach Cisco RV130/RV130W (firmware 1.0.3.55) i RV110W (firmware 1.2.2.5/1.2.2.8). Parametr konfiguracyjny machine_name nie jest odpowiednio sanityzowany, co umożliwia uwierzytelnionemu zdalnemu atakującemu wykonanie dowolnych poleceń z uprawnieniami root.
Ocena ryzyka
Ryzyko dla organizacji obejmuje całkowite przejęcie kontroli nad podatnym routerem, co może prowadzić do naruszenia poufności, integralności i dostępności sieci, a także do dalszych ataków na wewnętrzną infrastrukturę.
Rekomendacja
Zaleca się natychmiastową aktualizację firmware routerów do najnowszej dostępnej wersji oraz ograniczenie dostępu do interfejsu zarządzania tylko dla zaufanych adresów IP.
Inne podatności w Cisco RV130/RV130W/RV110W
Zobacz wszystkie- CVE-2026-24699Wysokie
W oprogramowaniu routerów Cisco RV130/RV130W (wersja 1.0.3.55) oraz RV110W (wersje 1.2.2.5/1.2.2.8) w funkcji sub_34984() pliku binarnego "rc" występuje podatność na wstrzykiwanie poleceń systemu operacyjnego. Parametr konfiguracyjny lan_ipv6_prefixlen nie jest odpowiednio oczyszczany, co umożliwia uwierzytelnionemu zdalnemu atakującemu wykonanie dowolnych poleceń z uprawnieniami root.
- CVE-2026-24698Wysokie
Podatność umożliwia wstrzyknięcie poleceń systemu operacyjnego przez funkcję save_syslog_to_file() w pliku binarnym "httpd" w routerach Cisco RV130/RV130W (firmware 1.0.3.55) oraz RV110W (firmware 1.2.2.5/1.2.2.8). Parametr konfiguracyjny model_name nie jest odpowiednio oczyszczany, co pozwala uwierzytelnionemu zdalnemu atakującemu na wykonanie dowolnych poleceń systemowych z uprawnieniami root.
- CVE-2026-24697Wysokie
Podatność umożliwia wstrzyknięcie poleceń systemu operacyjnego w funkcji start_bonjour() pliku binarnego 'rc' w routerach Cisco RV130/RV130W z firmware 1.0.3.55 oraz RV110W z firmware 1.2.2.5/1.2.2.8. Parametr konfiguracyjny wan_hostname nie jest odpowiednio oczyszczany, co pozwala uwierzytelnionemu zdalnemu atakującemu na wykonanie dowolnych poleceń systemowych z uprawnieniami root.
Oryginalny opis (angielski, źródło NVD)
An OS command injection vulnerability exists in the start_lltd() function of the "rc" binary in Cisco RV130/RV130W with firmware 1.0.3.55 and RV110W routers with firmware 1.2.2.5 / 1.2.2.8. The machine_name configuration parameter is not properly sanitized, which could allow an authenticated remote attacker to execute arbitrary OS commands with root privileges.