CVE-2021-40120

Versões do Cisco Small Business RV016 (versões afetadas não especificadas)

Versões do Cisco Small Business RV042 (versões afetadas não especificadas)

Versões do Cisco Small Business RV042G (versões afetadas não especificadas)

Versões do Cisco Small Business RV082 (versões afetadas não especificadas)

Versões do Cisco Small Business RV320 (versões afetadas não especificadas)

Versões do Cisco Small Business RV325 (versões afetadas não especificadas)

O problema é causado pela validação insuficiente das entradas fornecidas pelo usuário na interface de gerenciamento baseada na web de determinados roteadores da série Cisco Small Business RV. Isso poderia permitir que um invasor remoto com privilégios administrativos injetasse comandos arbitrários no sistema operacional subjacente e os executasse usando privilégios de nível root. Um invasor poderia explorar isso enviando entradas maliciosas para um campo específico na interface de gerenciamento baseada na web de um dispositivo afetado, permitindo potencialmente a execução de comandos arbitrários no sistema operacional Linux subjacente como um usuário com privilégios de nível root.

Para o Cisco Small Business RV016, atualize para uma versão que corrija a validação insuficiente das entradas fornecidas pelo usuário.

Para o Cisco Small Business RV042, atualize para uma versão que corrija a validação insuficiente das entradas fornecidas pelo usuário.

Para o Cisco Small Business RV042G, atualize para uma versão que corrija a validação insuficiente das entradas fornecidas pelo usuário.

Para o Cisco Small Business