CVE-2021-40127 in Small Business 200 Managed Switchالمعلومات

الملخص

بحسب VulDB • 06/06/2026

تتيح ثغرة في واجهة الإدارة المستندة إلى الويب الخاصة بمحولات Cisco Small Business 200 Series Smart Switches، ومحولات Cisco Small Business 300 Series Managed Switches، ومُبدلات Cisco Small Business 500 Series Stackable Managed Switches القابلة للتجميع لمهاجم عن بُعد وغير مُصادق عليه جعل واجهة الإدارة المستندة إلى الويب غير قابلة للاستخدام، مما يؤدي إلى حالة من إنكار الخدمة (DoS). وتعود هذه الثغرة إلى التحقق غير السليم من طلبات HTTP. يمكن للمهاجم استغلال هذه الثغرة بإرسال طلب HTTP مُعدّ بعناية إلى جهاز متأثر. وقد يتيح الاستغلال الناجح للمهاجم التسبب في إعادة توجيه دائمة وغير صالحة للطلبات المرسلة إلى واجهة الإدارة المستندة إلى الويب للجهاز، مما يؤدي إلى حالة من إنكار الخدمة (DoS).

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

حجز

25/08/2021

إفشاء

04/11/2021

الاعتدال

تمت الموافقة

إدخال

VDB-186056

EPSS

0.01240

KEV

لا

النشاطات

منخفض جدًا

المصادر

Want to stay up to date on a daily basis?

Enable the mail alert feature now!