漏洞标题
N/A
漏洞描述信息
Cisco RV220W设备上的Web管理界面的SQL注入漏洞允许远程攻击者通过HTTP请求中的精心构造的头部执行任意的SQL命令,此漏洞被称为 bug ID CSCuv29574。
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
漏洞类别
N/A
漏洞标题
N/A
漏洞描述信息
SQL injection vulnerability in the web-based management interface on Cisco RV220W devices allows remote attackers to execute arbitrary SQL commands via a crafted header in an HTTP request, aka Bug ID CSCuv29574.
CVSS信息
N/A
漏洞类别
N/A
漏洞标题
Cisco RV220W SQL注入漏洞
漏洞描述信息
Cisco RV220W是美国思科(Cisco)公司的一款无线VPN防火墙路由器产品。 Cisco RV220W的web-based管理界面中存在SQL注入漏洞。远程攻击者可借助特制的HTTP请求头利用该漏洞执行任意SQL命令。
CVSS信息
N/A
漏洞类别
SQL注入