CVE-2021-1289

RCE w interfejsie webowym routerów Cisco Small Business RV160/RV260 VPN

CVSS 9.8v3.1pub. 2021-02-04upd. 2024-11-21

Wiele podatności w interfejsie zarządzania przez przeglądarkę routerów Cisco Small Business RV160, RV160W, RV260, RV260P i RV260W umożliwia nieuwierzytelnionemu zdalnemu atakującemu wykonanie dowolnego kodu z uprawnieniami użytkownika root. Podatność jest krytyczna ze względu na brak wymagań dotyczących uwierzytelnienia oraz pełny zakres przejęcia kontroli nad urządzeniem.

▸ Pokaż oryginał (EN)

Multiple vulnerabilities in the web-based management interface of Cisco Small Business RV160, RV160W, RV260, RV260P, and RV260W VPN Routers could allow an unauthenticated, remote attacker to execute arbitrary code as the root user on an affected device. These vulnerabilities exist because HTTP requests are not properly validated. An attacker could exploit these vulnerabilities by sending a crafted HTTP request to the web-based management interface of an affected device. A successful exploit could allow the attacker to remotely execute arbitrary code on the device.

🤖 Analiza AI

Jak działa

Podatności wynikają z nieprawidłowej walidacji żądań HTTP kierowanych do webowego interfejsu zarządzania urządzenia. Atakujący może spreparować i wysłać złośliwe żądanie HTTP do tego interfejsu bez konieczności posiadania jakichkolwiek poświadczeń. Skuteczne wykorzystanie podatności prowadzi do zdalnego wykonania dowolnego kodu na urządzeniu z uprawnieniami roota.

Skutki

Atakujący uzyskuje pełną kontrolę nad urządzeniem jako użytkownik root, co umożliwia wykonanie dowolnego kodu, modyfikację konfiguracji, przechwycenie ruchu sieciowego lub wykorzystanie urządzenia jako punktu wejścia do dalszego ataku na sieć wewnętrzną.

Mitygacja

Należy zastosować patche dostępne u producenta zgodnie z referencjami opublikowanymi w Cisco Security Advisory (cisco-sa-rv160-260-rce-XZeFkNHf). Dodatkowo zaleca się ograniczenie dostępu do interfejsu webowego zarządzania wyłącznie do zaufanych adresów IP lub sieci wewnętrznej oraz wyłączenie zdalnego dostępu do panelu administracyjnego, jeśli nie jest wymagany.