PT-2021-1931 · Cisco · Cisco Small Business Rv160+4

T. Shiomitsu · Publicado 2021-02-03 · Atualizado 2021-02-08 · CVE-2021-1292

Positive Technologies (AI Summary) · Pt

CVSS v2.0

10

Crítica

Vetor base

AV:N/AC:L/Au:N/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

Roteadores VPN Cisco Small Business RV160, RV160W, RV260, RV260P e RV260W (versões afetadas não especificadas)

Descrição

O problema está relacionado a várias vulnerabilidades na interface de gerenciamento baseada na web dos dispositivos afetados. Essas vulnerabilidades existem porque as solicitações HTTP não são validadas adequadamente, permitindo que um invasor remoto não autenticado execute código arbitrário como usuário root em um dispositivo afetado. Um invasor poderia explorar essas vulnerabilidades enviando uma solicitação HTTP maliciosa para a interface de gerenciamento baseada na web de um dispositivo afetado. Uma exploração bem-sucedida poderia permitir que o invasor executasse remotamente código arbitrário no dispositivo.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Enumeração de Fraquezas

CWE-472

Identificadores relacionados

BDU:2021-00735

CVE-2021-1292

ZDI-21-133

Produtos afetados

Cisco Small Business Rv160

Cisco Small Business Rv160W

Cisco Small Business Rv260

Cisco Small Business Rv260P

Cisco Small Business Rv260W

Referências · 7

• https://t.me/cvenotify/9601 · Publicação no Telegram
• https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-rv160-260-rce-XZeFkNHf · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2021-1292 · Aviso do Fabricante
• https://zerodayinitiative.com/advisories/ZDI-21-133 · Nota de Segurança
• https://t.me/cibsecurity/23095 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2021-1292 · Nota de Segurança
• https://bdu.fstec.ru/vul/2021-00735 · Nota de Segurança