Cisco Small Business RV340 和 RV345 路由器的 Web 管理介面中有多個弱點，經驗證的遠端攻擊者可藉此在受影響裝置的底層作業系統上注入並執行任意命令。這些弱點之所以存在，是由於未充分驗證使用者提供的輸入所致。攻擊者可利用這些弱點，向受影響的裝置傳送惡意輸入。若利用得逞，攻擊者即可在受影響裝置的底層 Linux 作業系統上執行任意命令。若要利用這些弱點，攻擊者需要在受影響的裝置上擁有有效的系統管理員憑證。

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全性公告。
請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Cisco Small Business RV 系列路由器命令插入弱點 (cisco-sa-smb-rv-cmd-inj-8Pv9JMJD)

high Nessus Plugin ID 161120

找不到變更記錄