Injection de commandes système affectant les routeurs Cisco Small Business RV130, RV130W et RV110W
Une vulnérabilité affectant les routeurs Cisco RV130, RV130W et RV110W permettrait à un attaquant authentifié d'exécuter du code arbitraire à distance avec les privilèges root sur les systèmes affectés.
Description
Contexte technique et détails de la vulnérabilité
Les Cisco RV130, RV130W et RV110W sont des routeurs VPN destinés aux petites entreprises. Ces produits sont affectés par une vulnérabilité libellée CVE-2026-24697, résultant d'un défaut de validation du paramètre de configuration wan_hostname dans la fonction start_bonjour() du binaire « rc ». Son exploitation permettrait à un attaquant authentifié à distance d'injecter et d'exécuter des commandes arbitraires avec les privilèges root sur l'équipement. Elle est classée haute avec un score de sévérité de 7.2 selon le CVSS V3.1.
Impact & Risques potentiels
Conséquences potentielles en cas d'exploitation
- Exécution de code arbitraire à distance ;
- Élévation de privilèges ;
- Atteinte à l'intégrité du système ;
- Atteinte à la confidentialité des données.
Systèmes affectés
Produits, composants et versions concernés
- Routeurs Cisco RV130 et RV130W utilisant le micrologiciel 1.0.3.55 ;
- Routeur Cisco RV110W utilisant les micrologiciels 1.2.2.5 et 1.2.2.8.
Mesures & Remédiations recommandées
Actions immédiates et correctifs recommandés
- Ces équipements étant en fin de vie, aucun correctif n'est prévu par l'éditeur : il est recommandé de les remplacer par des modèles toujours pris en charge ;
- Restreindre l'accès à l'interface d'administration aux seuls administrateurs et réseaux de confiance ;
- Désactiver l'administration à distance lorsqu'elle n'est pas indispensable.
Sources & Liens externes
Avis constructeurs et bulletins de référence
Fiche Technique
Cellule d'Urgence CSIRT
Votre infrastructure est-elle affectée ou suspectez-vous un incident ? Nos experts sont mobilisables pour intervenir.
Signaler un incidentRecevez nos alertes par email
Abonnez-vous pour recevoir nos bulletins d'alerte de sécurité et les actualités d'Iservices directement dans votre boîte mail.