CVE-2021-1547 in Small Business
Tóm tắt
Bởi VulDB • 09/06/2026
Nhiều lỗ hổng trong giao diện quản lý dựa trên web của một số điểm truy cập không dây Cisco Small Business 100, 300 và 500 Series có thể cho phép kẻ tấn công từ xa đã xác thực thực hiện các cuộc tấn công chèn lệnh (command injection) vào thiết bị bị ảnh hưởng. Các lỗ hổng này là do việc xác nhận tính hợp lệ không đúng cách đối với dữ liệu đầu vào do người dùng cung cấp. Kẻ tấn công có thể khai thác các lỗ hổng bằng cách gửi các yêu cầu HTTP được tạo ra đặc biệt đến giao diện quản lý dựa trên web của hệ thống bị ảnh hưởng. Một cuộc khai thác thành công có thể cho phép kẻ tấn công thực thi các lệnh tùy ý với quyền root trên thiết bị. Để khai thác các lỗ hổng này, kẻ tấn công phải có thông tin đăng nhập quản trị hợp lệ cho thiết bị.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.