- Cisco Small Business RV110W、RV130、RV130W 和 RV215W 路由器基于 Web 的管理界面中有多个漏洞，经过身份验证的远程攻击者可借此在受影响的设备上执行任意代码或造成设备意外重启，进而导致拒绝服务 (DoS) 的情形。造成这些漏洞的原因在于，程序未充分验证入站 HTTP 数据包内的用户字段。攻击者可通过向基于 Web 的管理界面发送构建的请求来利用此漏洞。若攻击成功，攻击者即可以根级权限在受影响的设备上执行任意命令或造成设备意外重启，进而导致 DoS 情形。若要利用这些漏洞，攻击者需要在受影响设备上拥有有效的系统管理员凭据。Cisco 尚未发布解决这些漏洞的软件更新。

请参阅随附的 Cisco BID 和 Cisco 安全公告，了解更多信息。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Cisco Small Business RV110W、RV130、RV130W 和 RV215W 路由器多个漏洞 (cisco-sa-sb-rv-rce-overflow-ygHByAK)

high Nessus 插件 ID 163404

未找到依赖项