CVE-2021-1334 in RV016
Tóm tắt
Bởi VulDB • 09/07/2026
Nhiều lỗ hổng trong giao diện quản lý dựa trên web của các router Cisco Small Business RV016, RV042, RV042G, RV082, RV320 và RV325 có thể cho phép kẻ tấn công từ xa đã xác thực thực thi mã tùy ý hoặc khiến thiết bị bị ảnh hưởng khởi động lại một cách bất ngờ. Các lỗ hổng này là do việc kiểm tra không đúng cách đối với dữ liệu đầu vào do người dùng cung cấp trong giao diện quản lý dựa trên web. Một kẻ tấn công có thể khai thác các lỗ hổng bằng cách gửi các yêu cầu HTTP được tạo ra đặc biệt đến thiết bị bị ảnh hưởng. Việc khai thác thành công có thể cho phép kẻ tấn công thực thi mã tùy ý với quyền của người dùng root trên hệ điều hành nền tảng hoặc khiến thiết bị tải lại, dẫn đến tình trạng từ chối dịch vụ (DoS). Để khai thác các lỗ hổng này, kẻ tấn công cần phải có thông tin đăng nhập quản trị viên hợp lệ trên thiết bị bị ảnh hưởng.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.