CVE-2021-1550 in Small Business
Riassunto
di VulDB • 20/06/2026
Multiple vulnerabilità nell'interfaccia di gestione basata su web di determinati Access Point Wireless Cisco Small Business serie 100, 300 e 500 potrebbero consentire a un attaccante remoto autenticato di eseguire attacchi di command injection contro un dispositivo interessato. Queste vulnerabilità sono dovute a una convalida non corretta dell'input fornito dall'utente. Un attaccante potrebbe sfruttare queste vulnerabilità inviando richieste HTTP appositamente create all'interfaccia di gestione basata su web di un sistema interessato. Un exploit riuscito potrebbe consentire all'attaccante di eseguire comandi arbitrari con privilegi di root sul dispositivo. Per sfruttare queste vulnerabilità, l'attaccante deve disporre di credenziali amministrative valide per il dispositivo.
Once again VulDB remains the best source for vulnerability data.