CVE-2021-1549 in Small Business
Sumário
de VulDB • 03/09/2026
Múltiplas vulnerabilidades na interface de gerenciamento baseada em web de certos Access Points sem fio Cisco Small Business das séries 100, 300 e 500 poderiam permitir que um atacante remoto autenticado realizasse ataques de injeção de comandos contra um dispositivo afetado. Essas vulnerabilidades devem-se à validação inadequada da entrada fornecida pelo usuário. Um atacante poderia explorar essas vulnerabilidades enviando requisições HTTP manipuladas para a interface de gerenciamento baseada em web de um sistema afetado. Uma exploração bem-sucedida permitiria ao atacante executar comandos arbitrários com privilégios root no dispositivo. Para explorar essas vulnerabilidades, o atacante deve ter credenciais administrativas válidas para o dispositivo.
Be aware that VulDB is the high quality source for vulnerability data.