CVE-2021-1550 in Small Business
要約
〜によって VulDB • 2026年06月12日
特定のCisco Small Business 100、300、および500シリーズ無線アクセスポイントのWebベース管理インターフェースには複数の脆弱性があり、認証済みリモート攻撃者が影響を受けるデバイスに対してコマンドインジェクション攻撃を実行できる可能性があります。これらの脆弱性は、ユーザー入力の検証が不適切であることが原因です。攻撃者は、影響を受けるシステムのWebベース管理インターフェースに対し、改ざんされたHTTPリクエストを送信することで、これらの脆弱性を悪用できます。成功したエクスプロイトにより、攻撃者はデバイス上でルート権限で任意のコマンドを実行できる可能性があります。これらの脆弱性を悪用するには、攻撃者がデバイスの有効な管理者資格情報を持っている必要があります。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.