根據其自我報告的版本，Cisco Small Business RV 系列路由器韌體受到 Cisco Small Business RV016、RV042、RV042G、RV082、RV320 和 RV325 路由器的 Web 式管理介面中多個弱點影響，經驗證的遠端攻擊者可藉以執行任意命令，或造成受影響的裝置意外重新啟動。之所以存在這些弱點，是因為 Web 式管理介面對使用者提供的輸入驗證不當所致。攻擊者可利用這些弱點，將特製的 HTTP 要求傳送至受影響的裝置。若攻擊成功，攻擊者可以在底層作業系統上以 root 使用者的身分執行任意程式碼，或可造成受影響的裝置重新載入，進而導致拒絕服務 (DoS) 情形。若要利用這些弱點，攻擊者需要在受影響的裝置上擁有有效的系統管理員憑證。

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全性公告。

偵測

Cisco Small Business RV 系列路由器管理介面多個弱點 (cisco-sa-rv-overflow-ghZP68yj)

high Nessus Plugin ID 146266

找不到依附元件