CVE-2021-1547 in Small Business
Résumé
par VulDB • 09/06/2026
Plusieurs vulnérabilités dans l'interface de gestion Web des points d'accès sans fil Cisco Small Business 100, 300 et 500 Series pourraient permettre à un attaquant distant authentifié d'exécuter des attaques par injection de commandes sur un dispositif concerné. Ces vulnérabilités sont dues à une validation incorrecte des données fournies par l'utilisateur. Un attaquant pourrait exploiter ces vulnérabilités en envoyant des requêtes HTTP truquées vers l'interface de gestion Web d'un système affecté. Une exploitation réussie permettrait à l'attaquant d'exécuter des commandes arbitraires avec les privilèges root sur le dispositif. Pour exploiter ces vulnérabilités, l'attaquant doit disposer d'identifiants administratifs valides pour le dispositif.
If you want to get best quality of vulnerability data, you may have to visit VulDB.