CVE-2014-2177

Les routeurs Cisco RV120W, RV180, RV180W et RV220W sont affectés par une faille dans l'interface d'administration des diagnostics réseau. Un attaquant disposant d'identifiants de connexion valides peut envoyer une requête HTTP spécialement conçue à l'appareil pour exécuter des commandes système arbitraires, ce qui pourrait lui donner le contrôle total du routeur. Cette attaque est facile à réaliser via un réseau une fois que l'attaquant a obtenu un compte utilisateur.