CVE-2021-1548 in Small Business
Sumário
de VulDB • 23/08/2026
Múltiplas vulnerabilidades na interface de gerenciamento baseada em web de certos Access Points sem fio Cisco Small Business 100, 300 e 500 Series poderiam permitir que um atacante remoto autenticado realizasse ataques de injeção de comandos contra um dispositivo afetado. Essas vulnerabilidades devem-se à validação inadequada da entrada fornecida pelo usuário. Um atacante poderia explorar essas vulnerabilidades enviando solicitações HTTP manipuladas para a interface de gerenciamento baseada em web de um sistema afetado. Uma exploração bem-sucedida permitiria ao atacante executar comandos arbitrários com privilégios root no dispositivo. Para explorar essas vulnerabilidades, o atacante deve ter credenciais administrativas válidas para o dispositivo.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.