According to its self-reported version, Cisco Small Business RV Series Router Firmware is affected by multiple vulnerabilities in the web-based management interface of Cisco Small Business RV016, RV042, RV042G, RV082, RV320, and RV325 Routers could allow an authenticated, remote attacker to execute arbitrary code or cause an affected device to restart unexpectedly. These vulnerabilities are due to improper validation of user-supplied input in the web-based management interface. An attacker could exploit these vulnerabilities by sending crafted HTTP requests to an affected device. A successful exploit could allow the attacker to execute arbitrary code as the root user on the underlying operating system or cause the device to reload, resulting in a denial of service (DoS) condition. To exploit these vulnerabilities, an attacker would need to have valid administrator credentials on the affected device.

Please see the included Cisco BIDs and Cisco Security Advisory for more information.

自己報告されたバージョンによると、Cisco Small Business RVシリーズルーターのファームウェアは、Cisco Small Business RV016、RV042、RV042G、RV082、RV320のWebベースの管理インターフェイスで複数の脆弱性の影響を受けます。RV325 Routerにより、認証されたリモートの攻撃者が任意のコードを実行したり、影響を受けるデバイスを突然再起動させたりする可能性があります。これらの脆弱性は、Webベースの管理インターフェイスでユーザー指定の入力の検証が不適切なために発生します。攻撃者が、影響を受けるデバイスに細工されたHTTPリクエストを送信することにより、これらの脆弱性を悪用する可能性があります。悪用に成功すると、攻撃者は基盤となるオペレーティングシステムでrootユーザーとして任意のコードを実行したり、デバイスをリロードさせたりして、サービス拒否（DoS）状態を引き起こす可能性があります。これらの脆弱性を悪用するには、攻撃者は影響を受けるデバイスの有効な管理者資格情報を持っている必要があります。

詳細については、付属のCisco BIDおよびCisco Security Advisoryを参照してください。

根據其自我報告的版本，Cisco Small Business RV 系列路由器韌體受到 Cisco Small Business RV016、RV042、RV042G、RV082、RV320 和 RV325 路由器的 Web 式管理介面中多個弱點影響，經驗證的遠端攻擊者可藉以執行任意命令，或造成受影響的裝置意外重新啟動。之所以存在這些弱點，是因為 Web 式管理介面對使用者提供的輸入驗證不當所致。攻擊者可利用這些弱點，將特製的 HTTP 要求傳送至受影響的裝置。若攻擊成功，攻擊者可以在底層作業系統上以 root 使用者的身分執行任意程式碼，或可造成受影響的裝置重新載入，進而導致拒絕服務 (DoS) 情形。若要利用這些弱點，攻擊者需要在受影響的裝置上擁有有效的系統管理員憑證。

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全性公告。

根据其自我报告的版本，Cisco Small Business RV 系列路由器固件受到 Cisco Small Business RV016、RV042、RV042G、RV082、RV320 和 RV325 路由器中的多个漏洞影响，经验证的远程攻击者可借此执行任意代码，或造成受影响的设备意外重启。此漏洞之所以存在，是因为未正确验证基于 Web 的管理界面中由用户提供的输入所导致。攻击者可通过将特制的 HTTP 请求发送到受影响的设备来利用这些漏洞。若攻击成功，攻击者可以在底层操作系统上以根用户身份执行任意代码，或造成设备重新加载，进而导致拒绝服务 (DoS) 情况。若要利用此漏洞，攻击者需要在受影响的设备上拥有有效管理凭据。

若要了解更多信息，请参见所附的 Cisco BID 和 Cisco 安全公告。

ID	名稱	產品	系列	已發布	已更新	嚴重性
146266	Cisco Small Business RV Series Routers Management Interface Multiple Vulnerabilities (cisco-sa-rv-overflow-ghZP68yj)	Nessus	CISCO	2021/2/5	2024/1/23	high
146266	Cisco Small Business RVシリーズルーターの管理インターフェイスの複数の脆弱性（cisco-sa-rv-overflow-ghZP68yj）	Nessus	CISCO	2021/2/5	2024/1/23	high
146266	Cisco Small Business RV 系列路由器管理介面多個弱點 (cisco-sa-rv-overflow-ghZP68yj)	Nessus	CISCO	2021/2/5	2024/1/23	high
146266	Cisco Small Business RV 系列路由器管理接口多个漏洞 (cisco-sa-rv-overflow-ghZP68yj)	Nessus	CISCO	2021/2/5	2024/1/23	high

偵測

搜尋 Plugin

high

high

high

high