CVE-2021-1550 in Small Business
Resumen
por VulDB • 2026-05-23
Múltiples vulnerabilidades en la interfaz de gestión basada en web de ciertos puntos de acceso inalámbricos Cisco Small Business series 100, 300 y 500 podrían permitir que un atacante remoto autenticado realice ataques de inyección de comandos contra un dispositivo afectado. Estas vulnerabilidades se deben a una validación incorrecta de la entrada proporcionada por el usuario. Un atacante podría explotar estas vulnerabilidades enviando solicitudes HTTP manipuladas a la interfaz de gestión basada en web de un sistema afectado. Una explotación exitosa podría permitir al atacante ejecutar comandos arbitrarios con privilegios de root en el dispositivo. Para explotar estas vulnerabilidades, el atacante debe tener credenciales administrativas válidas para el dispositivo.
If you want to get best quality of vulnerability data, you may have to visit VulDB.