Cisco Small Business RV340 和 RV345 路由器中基于 Web 的管理界面中存在多个漏洞，从而允许经过身份验证的远程攻击者在受影响设备的底层操作系统中执行任意命令。造成这些漏洞的原因是对用户提供的输入验证不足。攻击者可通过将恶意输入发送到受影响设备来利用这些漏洞。若成功利用漏洞，攻击者便可在受影响设备的底层 Linux 操作系统上执行任意命令。若要利用这些漏洞，攻击者需要在受影响设备上拥有有效的系统管理员凭据。

若要了解更多信息，请参见所附的 Cisco BID 和 Cisco 安全公告。
请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Cisco Small Business RV 系列路由器命令注入漏洞 (cisco-sa-smb-rv-cmd-inj-8Pv9JMJD)

high Nessus 插件 ID 161120

未找到依赖项