根据其自我报告的版本，Cisco Small Business RV 系列路由器固件受到默认远程命令执行漏洞影响。此漏洞是未正确验证 Web 式管理界面中用户提供的输入所致。未经身份验证的远程攻击者可通过将构建的 HTTP 请求发送到目标设备来利用此漏洞。若成功利用漏洞，攻击者便可在受影响设备的底层操作系统上，以根用户身份执行任意代码。

若要了解更多信息，请参见所附的 Cisco BID 和 Cisco 安全公告。

检测

Cisco Small Business RV110W、RV130、RV130W 和 RV215W 路由器管理界面远程命令执行漏洞 (cisco-sa-20190227-rmi-cmd-ex)

critical Nessus 插件 ID 139664

未找到变更日志