CVE-2021-1190

Cisco Small Business RV110W, RV130, RV130W və RV215W Routerlərinin veb əsaslı idarəetmə interfeysindəki çoxsaylı zəifliklər autentifikasiya olunmuş uzaq hücumçuya ixtiyari kodu icra etməyə və ya təsirlənmiş cihazın gözlənilmədən yenidən başlamasına səbəb olmağa imkan verə bilər. Zəifliklər veb əsaslı idarəetmə interfeysində istifadəçi tərəfindən təmin edilən giriş məlumatlarının düzgün şəkildə yoxlanılmaması ilə bağlıdır. Hücumçu təsirlənmiş cihaza xüsusi hazırlanmış HTTP sorğuları göndərməklə bu zəifliklərdən istifadə edə bilər. Uğurlu istismar hücumçuya alt əməliyyat sistemində root istifadəçisi kimi ixtiyari kodu icra etməyə və ya cihazın yenidən yüklənməsinə səbəb olmağa imkan verir ki, bu da xidmətdən imtina (DoS) vəziyyəti ilə nəticələnir. Bu zəifliklərdən istifadə etmək üçün hücumçunun təsirlənmiş cihazda etibarlı administrator etibarnamələrinə malik olması lazımdır. Cisco bu zəiflikləri aradan qaldıran proqram təminatı yeniləmələri dərc etməmişdir.