特定のCisco Small Business RV Series RoutersのWebベース管理インターフェイスの脆弱性により、認証されたリモートの攻撃者がroot権限で任意のコマンドを実行する可能性があります。攻撃者は、有効な資格情報またはアクティブなセッショントークンを持っている必要があります。この脆弱性は、HTTPペイロードの入力が検証されないことが原因です。
悪意のあるHTTPリクエストを、対象のデバイスのWebベース管理インターフェイスに送信することにより、攻撃者がこの脆弱性を悪用する可能性があります。悪用に成功すると、攻撃者がroot権限を使用してコマンドを実行する可能性があります。

詳細については、付属のCisco BIDおよびCisco Security Advisoryを参照してください。

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Cisco Small Business Router RV016、RV042、RV042G、および RV082の任意のコマンド実行（cisco-sa-20191106-sbrv-cmd-x）

high Nessus プラグイン ID 151459

変更ログが見つかりません