CVE-2021-1547

Pontos de acesso sem fio Cisco Small Business séries 100, 300 e 500 (versões afetadas não especificadas)

O problema está relacionado à validação insuficiente das entradas fornecidas pelo usuário na interface de gerenciamento baseada na web, permitindo que um invasor remoto autenticado execute ataques de injeção de comando. Isso poderia permitir que o invasor executasse comandos arbitrários com privilégios de root no dispositivo, enviando solicitações HTTP maliciosas para a interface. O invasor deve possuir credenciais administrativas válidas para o dispositivo para explorar essa vulnerabilidade.

Para resolver o problema, atualize o dispositivo para uma versão que inclua a correção para a validação inadequada das entradas fornecidas pelo usuário.

Como solução alternativa temporária, considere restringir o acesso à interface de gerenciamento baseada na web para minimizar o risco de exploração.

Evite usar a interface de gerenciamento baseada na web até que o problema seja resolvido.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.