CVE-2024-20336

Pontos de acesso sem fio Cisco Small Business séries 100, 300 e 500 (versões afetadas não especificadas)

O problema está relacionado a uma vulnerabilidade de estouro de buffer na interface de usuário baseada na web dos dispositivos afetados. Essa vulnerabilidade pode ser explorada por um invasor remoto autenticado que possua credenciais administrativas válidas para o dispositivo. O invasor pode enviar uma solicitação HTTP maliciosa para a interface de gerenciamento baseada na web, o que pode permitir que ele execute código arbitrário como usuário root no sistema operacional subjacente. A vulnerabilidade se deve à validação insuficiente das entradas fornecidas pelo usuário.

Para os pontos de acesso sem fio Cisco Small Business das séries 100, 300 e 500, como solução temporária, considere restringir o acesso à interface de gerenciamento baseada na web até que um patch esteja disponível. Evite usar a interface de usuário baseada na web com credenciais administrativas até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.