PT-2021-3838 · Cisco · Cisco Small Business Rv130+3
CVSS v3.1
10
Crítica
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Roteadores Cisco Small Business RV110W, RV130, RV130W e RV215W (versões afetadas não especificadas)
Descrição
Uma vulnerabilidade no serviço Universal Plug-and-Play (UPnP) dos roteadores afetados pode permitir que um invasor remoto não autenticado execute código arbitrário ou faça com que um dispositivo afetado reinicie inesperadamente, resultando em uma condição de negação de serviço (DoS). Essa vulnerabilidade se deve à validação inadequada do tráfego UPnP recebido. Um invasor poderia explorar essa vulnerabilidade enviando uma solicitação UPnP maliciosa a um dispositivo afetado. Uma exploração bem-sucedida poderia permitir que o invasor executasse código arbitrário como usuário root no sistema operacional subjacente ou fizesse com que o dispositivo fosse reiniciado, resultando em uma condição de DoS.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Exploit
RCE
DoS
Stack Overflow
Memory Corruption
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Cisco Small Business Rv110W
Cisco Small Business Rv130
Cisco Small Business Rv130W
Cisco Small Business Rv215W