Cisco Small Business Rv345
O problema está relacionado à validação insuficiente das entradas fornecidas pelo usuário na interface de gerenciamento baseada na web dos dispositivos afetados. Isso poderia permitir que um invasor remoto autenticado injetasse e executasse comandos arbitrários no sistema operacional Linux subjacente de um dispositivo afetado. Para explorar essa vulnerabilidade, um invasor precisaria ter credenciais válidas de administrador no dispositivo afetado. O invasor poderia explorar a vulnerabilidade enviando entradas maliciosas a um dispositivo afetado, permitindo potencialmente a execução de comandos arbitrários.