CVE-2021-1340

Roteadores Cisco Small Business RV016, RV042, RV042G, RV082, RV320 e RV325 (versões afetadas não especificadas)

O problema está relacionado à validação inadequada de entradas fornecidas pelo usuário na interface de gerenciamento baseada na web, o que poderia permitir que um invasor remoto autenticado executasse código arbitrário ou causasse a reinicialização inesperada de um dispositivo afetado. Um invasor poderia explorar essa vulnerabilidade enviando solicitações HTTP maliciosas a um dispositivo afetado, levando potencialmente à execução de código arbitrário como usuário root no sistema operacional subjacente ou a uma condição de negação de serviço (DoS). O invasor precisaria de credenciais de administrador válidas no dispositivo afetado para explorar essa vulnerabilidade.

Para os roteadores Cisco Small Business RV016, RV042, RV042G, RV082, RV320 e RV325, considere desativar a interface de gerenciamento baseada na web até que uma correção esteja disponível.

Restrinja o acesso à interface de gerenciamento baseada na web para minimizar o risco de exploração.

Evite usar a interface de gerenciamento baseada na web para operações críticas até que a vulnerabilidade seja resolvida.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.