PT-2021-3783 · Cisco · Cisco Small Business Rv340W+3

Swing · Publicado 2021-08-04 · Atualizado 2021-08-12 · CVE-2021-1609

Positive Technologies (AI Summary) · Pt

CVSS v2.0

10

Crítica

Vetor base

AV:N/AC:L/Au:N/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

Cisco Small Business RV340, RV340W, RV345 e RV345P (versões afetadas não especificadas)

Descrição

O problema está relacionado a várias vulnerabilidades na interface de gerenciamento baseada na web dos roteadores afetados. Essas vulnerabilidades podem permitir que um invasor execute código arbitrário, cause uma condição de negação de serviço (DoS) ou execute comandos arbitrários. A exploração pode ser feita enviando uma solicitação HTTP especialmente criada.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Stack Overflow

Enumeração de Fraquezas

CWE-121

Identificadores relacionados

BDU:2021-04042

CVE-2021-1609

Produtos afetados

Cisco Small Business Rv340

Cisco Small Business Rv340W

Cisco Small Business Rv345

Cisco Small Business Rv345P

Referências · 7

• https://osv.dev/vulnerability/CVE-2021-1609 · Aviso do Fabricante
• https://t.me/true_secator/1974 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2021-1609 · Nota de Segurança
• https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-rv340-cmdinj-rcedos-pY8J3qfy · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2021-04042 · Nota de Segurança
• https://t.me/cibsecurity/26856 · Publicação no Telegram
• https://t.me/cvenotify/18664 · Publicação no Telegram