CVE-2021-1548

Pontos de acesso sem fio Cisco Small Business séries 100, 300 e 500 (versões afetadas não especificadas)

O problema está relacionado à validação insuficiente das entradas fornecidas pelo usuário na interface de gerenciamento baseada na web, permitindo que um invasor remoto autenticado realize ataques de injeção de comando. Isso poderia permitir que o invasor executasse comandos arbitrários com privilégios de root no dispositivo, enviando solicitações HTTP maliciosas para a interface. O invasor deve possuir credenciais administrativas válidas para o dispositivo a fim de explorar essa vulnerabilidade.

Para resolver o problema, atualize o dispositivo para uma versão que inclua a correção para essa vulnerabilidade.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.