← Terug naar CVE-database
Beschrijving NL
SQL-injectiekwetsbaarheid in de webgebaseerde beheerinterface op Cisco RV220W-apparaten stelt externe aanvallers in staat om willekeurige SQL-opdrachten uit te voeren via een vervaardigde header in een HTTP-verzoek, ook bekend als Bug ID CSCuv29574.
Origineel (Engels) tonen
SQL injection vulnerability in the web-based management interface on Cisco RV220W devices allows remote attackers to execute arbitrary SQL commands via a crafted header in an HTTP request, aka Bug ID CSCuv29574.
Affected products
Rv016 Multi-wan Vpn Router
Rv042 Dual Wan Vpn Router
Rv042g Dual Gigabit Wan Vpn Router
Rv082 Dual Wan Vpn Router
Rv110w Wireless-n Vpn Firewall
Rv120w Wireless-n Vpn Firewall
Rv130 Vpn Router
Rv130w Wireless-n Multifunction Vpn Router
Rv180 Vpn Router
Rv180w Wireless-n Multifunction Vpn Router
Rv215w Wireless-n Vpn Router
Rv220w Wireless Network Security Firewall
Rv320 Dual Gigabit Wan Vpn Router
Rv320 Dual Gigabit Wan Wf Vpn Router
Rv325 Dual Gigabit Wan Wf Vpn Router
Rv325 Dual Wan Gigabit Vpn Router
Rvl200 4-port Ssl Ipsec Vpn Router
Rvs4000 4-port Gigabit Security Router - Vpn
Wrv200 Wireless-g Vpn Router - Rangebooster
Wrv210 Wireless-g Vpn Router - Rangebooster
Wrvs4400n Wireless-n Gigabit Security Router - Vpn V2.0
Rv Series Router Firmware
Opensolaris