Cisco Small Business Rv130
O problema está relacionado à validação inadequada de entradas fornecidas pelo usuário na interface de gerenciamento baseada na web, o que poderia permitir que um invasor remoto autenticado executasse código arbitrário ou causasse a reinicialização inesperada de um dispositivo afetado. Um invasor poderia explorar essa vulnerabilidade enviando solicitações HTTP maliciosas a um dispositivo afetado, o que poderia levar à execução de código arbitrário como usuário root no sistema operacional subjacente ou a uma condição de negação de serviço (DoS). O invasor precisaria de credenciais válidas de administrador no dispositivo afetado para explorar essa vulnerabilidade.