Katalog CVE
CVE-2016-1395
KrytyczneStreszczenie
Interfejs zarządzania oparty na sieci web w urządzeniach Cisco RV110W, RV130W i RV215W z nieaktualnym oprogramowaniem umożliwia zdalnym atakującym wykonanie dowolnego kodu jako root poprzez spreparowane żądanie HTTP.
Ocena ryzyka
Wykorzystanie tej podatności może prowadzić do pełnej kompromitacji urządzenia, co stwarza poważne zagrożenie dla bezpieczeństwa sieci organizacji.
Rekomendacja
Zaleca się aktualizację oprogramowania urządzeń do najnowszych wersji, aby usunąć tę podatność.
Oryginalny opis (angielski, źródło NVD)
The web-based management interface on Cisco RV110W devices with firmware before 1.2.1.7, RV130W devices with firmware before 1.0.3.16, and RV215W devices with firmware before 1.3.0.8 allows remote attackers to execute arbitrary code as root via a crafted HTTP request, aka Bug ID CSCux82428.