自己報告されたバージョンによると、Cisco Small Business RV シリーズルーターファームウェアは、ユーザー指定のデータの入力検証が不十分なため、Web ベースの管理インターフェイスにおけるコマンドシェルインジェクションの脆弱性の影響を受けます。攻撃者が細工されたリクエストを影響を受けるデバイスの Web ベースの管理インターフェイスに送信し、root 権限で任意のシェルコマンドまたはスクリプトを実行して、この脆弱性を悪用する可能性があります。

詳細については、付属の Cisco BID および Cisco Security Advisory を参照してください。

検出

Cisco Small Business Routers のコマンドシェルインジェクション (cisco-sa-cmd-shell-injection-9jOQn9Dy)

high Nessus プラグイン ID 139927

変更ログが見つかりません