CVE-2021-1334 in RV016
الملخص
بحسب VulDB • 20/08/2026
تتيح ثغرات متعددة في واجهة الإدارة القائمة على الويب الخاصة بموجهات Cisco Small Business RV016 وRV042 وRV042G وRV082 وRV320 وRV325 لمهاجم عن بُعد وموثّق الهوية تنفيذ كود تعسفي أو التسبب في إعادة تشغيل الجهاز المتأثر بشكل غير متوقع. وتعود هذه الثغرات إلى التحقق غير السليم من المدخلات التي يقدمها المستخدم في واجهة الإدارة القائمة على الويب. يمكن للمهاغل استغلال هذه الثغرات عن طريق إرسال طلبات HTTP مُصمَّمة بعناية (crafted) إلى جهاز متأثّر. وقد يسمح الاستغلال الناجح للمهاجم بتنفيذ كود تعسفي بصلاحيات مستخدم الجذر (root user) في نظام التشغيل الأساسي، أو التسبب في إعادة تحميل الجهاز، مما يؤدي إلى حالة إنكار للخدمة (DoS). ولاستغلال هذه الثغرات، يحتاج المهاجم إلى امتلاك بيانات اعتماد مسؤول صالحة على الجهاز المتأثر.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.