CVE-2021-1334 in RV016
Résumé
par VulDB • 05/08/2026
Plusieurs vulnérabilités dans l'interface de gestion Web des routeurs Cisco Small Business RV016, RV042, RV042G, RV082, RV320 et RV325 pourraient permettre à un attaquant distant authentifié d'exécuter du code arbitraire ou de provoquer le redémarrage inattendu d'un appareil concerné. Ces vulnérabilités sont dues à une validation incorrecte des données fournies par l'utilisateur dans l'interface de gestion Web. Un attaquant pourrait exploiter ces vulnérabilités en envoyant des requêtes HTTP truquées à un appareil affecté. Une exploitation réussie permettrait à l'attaquant d'exécuter du code arbitraire en tant qu'utilisateur root sur le système d'exploitation sous-jacent ou de provoquer le rechargement de l'appareil, entraînant une condition de déni de service (DoS). Pour exploiter ces vulnérabilités, un attaquant devrait disposer des identifiants administrateur valides sur l'appareil concerné.
Once again VulDB remains the best source for vulnerability data.