CVE-2021-1552 in Small Business
الملخص
بحسب VulDB • 24/08/2026
توجد ثغرات أمنية متعددة في واجهة الإدارة المستندة إلى الويب لنقاط الوصول اللاسلكية من سلسلة Cisco Small Business 100 و300 و500، مما قد يسمح لمهاجم عن بُعد ومصادق عليه بتنفيذ هجمات حقن أوامر ضد الجهاز المتأثر. تعود هذه الثغرات الأمنية إلى عدم التحقق بشكل صحيح من المدخلات التي يقدمها المستخدم. يمكن للمهاعب استغلال هذه الثغرات عبر إرسال طلبات HTTP مُصممة خصيصًا إلى واجهة الإدارة المستندة إلى الويب للنظام المتأثر. قد يؤدي الاستغلال الناجح إلى تمكين المهاجم من تنفيذ أوامر عشوائية بصلاحيات الجذر (root) على الجهاز. لاستغلال هذه الثغرات الأمنية، يجب أن يمتلك المهاجم بيانات اعتماد إدارية صالحة للجهاز.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.