根据其自我报告的版本，Cisco Small Business RV 系列路由器固件受到基于 Web 的管理界面中多个远程代码执行 (RCE) 漏洞的影响，这是因为不当验证 HTTP 请求所导致。未经身份验证的远程攻击者可以利用此问题，通过向基于 Web 的管理发送构建的 HTTP 请求，以根用户身份在受影响的设备上执行任意代码。 

若要了解更多信息，请参见所附的 Cisco BID 和 Cisco 安全公告。

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

检测

Cisco Small Business RV 系列 VPN 多种 RCE (cisco-sa-rv160-260-rce-XZeFkNHf)

critical Nessus 插件 ID 146268

未找到依赖项