Переполнение буфера

Критичная (10.0)

(AV:N/AC:L/Au:N/C:C/I:C/A:C)

Cisco

Cisco Small Business (1.1.4.4, Small Business)

Уязвимости в веб-интерфейсе управления коммутаторов Cisco Small Business 220 Series Smart Switches, связанные недостаточной проверкой пользовательских входных данных и некорректной проверкой границ при чтении данных внутреннего буфера, позволяют злоумышленникам, действующим удаленно и не прошедшим аутентификацию, вызвать переполнение буфера и выполнить произвольный код с привилегиями суперпользователя, отправив веб-интерфейсу специально сформированный запрос. В зависимости от настройки коммутатора запросы должны быть отправлены через HTTP или HTTPS.

Используйте рекомендации производителя:
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20190806-sb220-rce

Источник: CVE
Наименование: CVE-2019-1913
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-1913