- Cisco Small Business RV110W、RV130、RV130W 和 RV215W 路由器的 Web 型管理介面中有多個弱點，經過驗證的遠端攻擊者藉此可在受影響的裝置上執行任意程式碼或造成裝置意外重新啟動，進而導致拒絕服務 (DoS) 情形。造成這些弱點的原因在於，程式對傳入 HTTP 封包的驗證不夠充分。攻擊者可藉由向 Web 型管理介面傳送特製的要求來利用此弱點。若攻擊成功，攻擊者可使用 Root 權限在受影響的裝置上執行任意命令或造成裝置意外重新啓動，進而導致 DoS 情形。若要利用這些弱點，攻擊者需要在受影響的裝置上擁有有效的系統管理員憑證。Cisco 尚未發佈可解決這些弱點的軟體更新。

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全性公告。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Cisco Small Business RV110W、RV130、RV130W 和 RV215W 路由器多個弱點 (cisco-sa-sb-rv-rce-overflow-ygHByAK)

high Nessus Plugin ID 163404

找不到依附元件