CVE-2016-1472

Wysokie

Opublikowano: 02/09/2016(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

Interfejs zarządzania oparty na sieci web w urządzeniach Cisco Small Business 220 z firmware przed wersją 1.0.1.1 jest podatny na ataki zdalne, które mogą prowadzić do odmowy usługi poprzez spreparowane żądanie HTTP.

Ocena ryzyka

Atakujący mogą zdalnie spowodować awarię interfejsu, co może prowadzić do przerwy w dostępności usług dla użytkowników.

Rekomendacja

Zaleca się aktualizację firmware do wersji 1.0.1.1 lub nowszej, aby zlikwidować tę podatność.

Inne podatności w Cisco Small Business 220 devices

CVE-2016-1473Krytyczne
Urządzenia Cisco Small Business 220 z firmware przed wersją 1.0.1.1 mają wbudowaną, twardo zakodowaną społeczność SNMP, co pozwala zdalnym atakującym na odczyt lub modyfikację obiektów SNMP przy wykorzystaniu znajomości tej społeczności.

Oryginalny opis (angielski, źródło NVD)

The web-based management interface on Cisco Small Business 220 devices with firmware before 1.0.1.1 allows remote attackers to cause a denial of service (interface outage) via a crafted HTTP request, aka Bug ID CSCuz76238.