PT-2021-1928 · Cisco · Cisco Small Business Rv160+4
T. Shiomitsu
·
Publicado
2021-02-03
·
Atualizado
2021-02-08
·
CVE-2021-1294
CVSS v2.0
10
Crítica
| Vetor | AV:N/AC:L/Au:N/C:C/I:C/A:C |
Nome do software vulnerável e versões afetadas
Roteadores VPN Cisco Small Business RV160, RV160W, RV260, RV260P e RV260W (versões afetadas não especificadas)
Descrição
O problema está relacionado a múltiplas vulnerabilidades na interface de gerenciamento baseada na web dos dispositivos afetados. Essas vulnerabilidades existem devido à validação inadequada de solicitações HTTP, o que poderia permitir que um invasor remoto não autenticado executasse código arbitrário como usuário root em um dispositivo afetado. Um invasor poderia explorar essas vulnerabilidades enviando uma solicitação HTTP maliciosa para a interface de gerenciamento baseada na web. Uma exploração bem-sucedida poderia permitir que o invasor executasse remotamente código arbitrário no dispositivo.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Cisco Small Business Rv160
Cisco Small Business Rv160W
Cisco Small Business Rv260
Cisco Small Business Rv260P
Cisco Small Business Rv260W