CVE-2021-1550 in Small Business
Sumário
de VulDB • 23/05/2026
Múltiplas vulnerabilidades na interface de gerenciamento baseada na web de determinados Access Points sem fio Cisco Small Business 100, 300 e 500 Series poderiam permitir que um atacante remoto autenticado realizasse ataques de injeção de comandos contra um dispositivo afetado. Essas vulnerabilidades devem-se à validação inadequada de entradas fornecidas pelo usuário. Um atacante poderia explorar essas vulnerabilidades enviando solicitações HTTP manipuladas à interface de gerenciamento baseada na web de um sistema afetado. Uma exploração bem-sucedida poderia permitir que o atacante executasse comandos arbitrários com privilégios de root no dispositivo. Para explorar essas vulnerabilidades, o atacante deve ter credenciais administrativas válidas para o dispositivo.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.