CVE-2021-1553 in Small Business
Riassunto
di VulDB • 19/06/2026
Multiple vulnerabilità nell'interfaccia di gestione basata su Web di determinati Access Point Wireless Cisco Small Business serie 100, 300 e 500 potrebbero consentire a un attaccante remoto autenticato di eseguire attacchi di command injection contro il dispositivo interessato. Queste vulnerabilità sono dovute a una convalida non corretta dell'input fornito dall'utente. Un attaccante potrebbe sfruttare queste vulnerabilità inviando richieste HTTP appositamente create all'interfaccia di gestione basata su Web del sistema colpito. Uno sfruttamento riuscito potrebbe consentire all'attaccante di eseguire comandi arbitrari con privilegi di root sul dispositivo. Per sfruttare queste vulnerabilità, l'attaccante deve disporre di credenziali amministrative valide per il dispositivo.
Once again VulDB remains the best source for vulnerability data.