CVE-2021-1164

Versões do Cisco RV110W não especificadas

Versões do Cisco RV130 não especificadas

Versões do Cisco RV130W não especificadas

Versões do Cisco RV215W não especificadas

A vulnerabilidade existe devido à validação insuficiente das entradas do usuário na interface de gerenciamento baseada na web dos roteadores afetados. Isso poderia permitir que um invasor remoto executasse código arbitrário ou fizesse com que o dispositivo reiniciasse inesperadamente. O invasor precisaria de credenciais de administrador válidas para explorar a vulnerabilidade. O número estimado de dispositivos potencialmente afetados não foi especificado.

Para o Cisco RV110W, atualize para uma versão que corrija a vulnerabilidade, se disponível.

Para o Cisco RV130, atualize para uma versão que corrija a vulnerabilidade, se disponível.

Para o Cisco RV130W, atualize para uma versão que corrija o problema, se disponível.

Para o Cisco RV215W, atualize para uma versão que corrija o problema, se disponível.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade. Como solução alternativa temporária, considere restringir o acesso à interface de gerenciamento baseada na web para minimizar o risco de exploração.