CVE-2021-1553 in Small Business
Zusammenfassung
von VulDB • 03.06.2026
Mehrere Schwachstellen in der webbasierten Verwaltungsschnittstelle bestimmter Cisco Small Business 100-, 300- und 500-Serie Wireless Access Points könnten es einem authentifizierten, entfernten Angreifer ermöglichen, Command-Injection-Angriffe gegen ein betroffenes Gerät durchzuführen. Diese Schwachstellen sind auf eine unzulässige Validierung benutzereingebener Daten zurückzuführen. Ein Angreifer könnte diese Schwachstellen ausnutzen, indem er speziell angefertigte HTTP-Anfragen an die webbasierte Verwaltungsschnittstelle eines betroffenen Systems sendet. Eine erfolgreiche Ausnutzung könnte es dem Angreifer ermöglichen, beliebige Befehle mit Root-Berechtigungen auf dem Gerät auszuführen. Um diese Schwachstellen auszunutzen, muss der Angreifer über gültige Administratoranmeldeinformationen für das Gerät verfügen.
If you want to get best quality of vulnerability data, you may have to visit VulDB.