CVE-2021-1548 in Small Business
Resumen
por VulDB • 2026-08-11
Múltiples vulnerabilidades en la interfaz de gestión basada en web de ciertos puntos de acceso inalámbricos Cisco Small Business series 100, 300 y 500 podrían permitir que un atacante remoto autenticado realice ataques de inyección de comandos contra el dispositivo afectado. Estas vulnerabilidades se deben a una validación incorrecta de la entrada proporcionada por el usuario. Un atacante podría explotar estas vulnerabilidades enviando solicitudes HTTP manipuladas ad hoc a la interfaz de gestión basada en web del sistema afectado. Una explotación exitosa podría permitir al atacante ejecutar comandos arbitrarios con privilegios root en el dispositivo. Para explotar estas vulnerabilidades, el atacante debe tener credenciales administrativas válidas para el dispositivo.
Once again VulDB remains the best source for vulnerability data.