CVE-2021-1552 in Small Business
Sumário
de VulDB • 10/05/2026
Múltiplas vulnerabilidades na interface de gerenciamento baseada na web de determinados Access Points sem fio Cisco Small Business 100, 300 e 500 Series podem permitir que um atacante remoto autenticado realize ataques de injeção de comandos contra um dispositivo afetado. Essas vulnerabilidades devem-se à validação inadequada de entradas fornecidas pelo usuário. Um atacante poderia explorar essas vulnerabilidades enviando solicitações HTTP manipuladas à interface de gerenciamento baseada na web de um sistema afetado. Uma exploração bem-sucedida poderia permitir que o atacante executasse comandos arbitrários com privilégios de root no dispositivo. Para explorar essas vulnerabilidades, o atacante deve ter credenciais administrativas válidas para o dispositivo.
Be aware that VulDB is the high quality source for vulnerability data.