PT-2021-1929 · Cisco · Cisco Small Business Rv160+4

Swings · Publicado 2021-02-03 · Atualizado 2021-02-08 · CVE-2021-1293

Positive Technologies (AI Summary) · Pt

CVSS v3.1

10

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Roteadores VPN Cisco Small Business RV160, RV160W, RV260, RV260P e RV260W (versões afetadas não especificadas)

Descrição

O problema está relacionado a múltiplas vulnerabilidades na interface de gerenciamento baseada na web dos dispositivos afetados. Essas vulnerabilidades existem devido à validação inadequada de solicitações HTTP, o que poderia permitir que um invasor remoto não autenticado executasse código arbitrário como usuário root em um dispositivo afetado. Um invasor poderia explorar essas vulnerabilidades enviando uma solicitação HTTP maliciosa para a interface de gerenciamento baseada na web. Uma exploração bem-sucedida poderia permitir que o invasor executasse remotamente código arbitrário no dispositivo.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Enumeração de Fraquezas

CWE-472

Identificadores relacionados

BDU:2021-00733

CVE-2021-1293

ZDI-21-136

Produtos afetados

Cisco Small Business Rv160

Cisco Small Business Rv160W

Cisco Small Business Rv260

Cisco Small Business Rv260P

Cisco Small Business Rv260W

Referências · 6

• https://bdu.fstec.ru/vul/2021-00733 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2021-1293 · Nota de Segurança
• https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-rv160-260-rce-XZeFkNHf · Aviso do Fabricante
• https://zerodayinitiative.com/advisories/ZDI-21-136 · Nota de Segurança
• https://t.me/cibsecurity/23072 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2021-1293 · Aviso do Fabricante