PT-2021-1932 · Cisco · Cisco Small Business Rv160+4

T. Shiomitsu · Publicado 2021-02-03 · Atualizado 2021-02-08 · CVE-2021-1291

Positive Technologies (AI Summary) · Pt

CVSS v3.1

10

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Roteadores VPN Cisco Small Business RV160, RV160W, RV260, RV260P e RV260W (versões afetadas não especificadas)

Descrição

A vulnerabilidade existe na interface de gerenciamento baseada na web dos dispositivos afetados devido à validação inadequada de solicitações HTTP. Um invasor remoto não autenticado poderia explorar essa vulnerabilidade enviando uma solicitação HTTP maliciosa à interface, permitindo potencialmente a execução de código arbitrário como usuário root no dispositivo.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Enumeração de Fraquezas

CWE-472

Identificadores relacionados

BDU:2021-00736

CVE-2021-1291

ZDI-21-132

Produtos afetados

Cisco Small Business Rv160

Cisco Small Business Rv160W

Cisco Small Business Rv260

Cisco Small Business Rv260P

Cisco Small Business Rv260W

Referências · 7

• https://bdu.fstec.ru/vul/2021-00736 · Nota de Segurança
• https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-rv160-260-rce-XZeFkNHf · Aviso do Fabricante
• https://t.me/cvenotify/9600 · Publicação no Telegram
• https://t.me/cibsecurity/23094 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2021-1291 · Aviso do Fabricante
• https://zerodayinitiative.com/advisories/ZDI-21-132 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2021-1291 · Nota de Segurança