Vulnerabilidad en Cisco Small Business (CVE-2024-20523)

Una vulnerabilidad en la interfaz de administración basada en web de los enrutadores Cisco Small Business RV042, RV042G, RV320 y RV325 podría permitir que un atacante remoto autenticado, de nivel de administrador, provoque una recarga inesperada de un dispositivo afectado, lo que da como resultado una condición de denegación de servicio (DoS). Para explotar esta vulnerabilidad, un atacante necesitaría tener credenciales de administrador válidas en el dispositivo afectado. Esta vulnerabilidad se debe a una validación incorrecta de la entrada del usuario que se encuentra en los paquetes HTTP entrantes. Un atacante podría explotar esta vulnerabilidad enviando una solicitud HTTP manipulada a la interfaz de administración basada en web del dispositivo afectado. Una explotación exitosa podría permitir que el atacante provoque una recarga inesperada del dispositivo, lo que da como resultado una condición de denegación de servicio (DoS).