根据其自我报告的版本，Cisco Small Business RV 系列路由器固件受到 Cisco Small Business RV016、RV042、RV042G、RV082、RV320 和 RV325 路由器中的多个漏洞影响，经验证的远程攻击者可借此执行任意代码，或造成受影响的设备意外重启。此漏洞之所以存在，是因为未正确验证基于 Web 的管理界面中由用户提供的输入所导致。攻击者可通过将特制的 HTTP 请求发送到受影响的设备来利用这些漏洞。若攻击成功，攻击者可以在底层操作系统上以根用户身份执行任意代码，或造成设备重新加载，进而导致拒绝服务 (DoS) 情况。若要利用此漏洞，攻击者需要在受影响的设备上拥有有效管理凭据。

若要了解更多信息，请参见所附的 Cisco BID 和 Cisco 安全公告。

检测

Cisco Small Business RV 系列路由器管理接口多个漏洞 (cisco-sa-rv-overflow-ghZP68yj)

high Nessus 插件 ID 146266

未找到依赖项